Il Firewall di rete AWS ora supporta la convalida degli indirizzi IP risolti con Route 53
Il Firewall di rete AWS ora supporta la convalida degli indirizzi IP, estendendo il filtraggio basato su dominio oltre i protocolli HTTP/HTTPS a protocolli quali SFTP e SSH. Questa nuova funzionalità convalida che l'indirizzo IP di destinazione di una connessione sia stato risolto tramite il Resolver di Route 53 VPC del tuo VPC, colmando le lacune di sicurezza in cui i client potevano aggirare le regole di dominio.
Questa funzionalità consente ai clienti del Firewall di rete AWS di implementare regole di filtraggio dei domini per qualsiasi protocollo, non solo HTTP/HTTPS, offrendo policy di sicurezza più flessibili rispetto alle sole regole basate su IP. Semplifica la protezione dallo spoofing di SNI (Server Name Identifier) convalidando gli IP risolti dal Resolver di Route 53 VPC rispetto all'SNI, garantendo che il traffico raggiunga solo destinazioni legittimamente risolte. Le organizzazioni possono ora applicare policy di sicurezza coerenti basate su dominio a tutti i tipi di traffico in uscita, dalle applicazioni web ai protocolli di trasferimento file, senza ricorrere a complesse soluzioni alternative. Inoltre, è possibile utilizzare Resolver di Route 53 per il Firewall DNS insieme al Resolver di Route 53 VPC per una maggiore sicurezza DNS.
La convalida degli indirizzi IP risolti è disponibile in tutte le regioni commerciali AWS in cui sono disponibili il Firewall di rete AWS e Resolver di Route 53 per Firewall DNS, senza costi aggiuntivi. Per un elenco completo delle regioni supportate, visita la pagina Funzionalità AWS per regione.
Per ulteriori informazioni, visita la pagina del prodotto e la documentazione del servizio del Firewall di rete AWS.