AWS Network Firewall が Route 53 解決済み IP 検証をサポート
AWS Network Firewall では IP 検証がサポートされ、ドメインベースのフィルタリングを HTTP/HTTPS 以外の SFTP や SSH などのプロトコルにも適用できるようになりました。この新機能は、接続先の IP アドレスが VPC の Amazon Route 53 VPC Resolver を通じて解決されたものであることを検証し、クライアントがドメインルールを回避できてしまうセキュリティギャップを解消します。
この機能により、Network Firewall のお客様は、HTTP/HTTPS に限らずあらゆるプロトコルに対してドメインフィルタリングルールを実装でき、IP ベースのルールだけを使う場合よりも柔軟なセキュリティポリシーを実現できます。また、サーバー名識別子 (SNI) のなりすましに対する保護も簡素化されます。具体的には、Route 53 VPC Resolver によって解決された IP を SNI と照合して検証し、トラフィックが正規の手順で解決された宛先にのみ到達するようにします。組織は、複雑な個別対応を行うことなく、ウェブアプリケーションからファイル転送プロトコルまで、すべての種類のアウトバウンドトラフィックに一貫したドメインベースのセキュリティポリシーを適用できるようになりました。さらに、Route 53 Resolver DNS Firewall を VPC Resolver と併用して、DNS セキュリティを強化することもできます。
解決済み IP 検証は、AWS Network Firewall と Route 53 Resolver DNS Firewall が利用可能なすべての AWS 商用リージョンで、追加料金なしで利用できます。サポートされているリージョンの一覧については、リージョン別の AWS 機能のページを参照してください。