O Amazon Route 53 Resolver DNS Firewall agora oferece suporte à segurança avançada de DNS da Palo Alto Networks (versão prévia)
A Amazon Web Services anuncia a prévia da segurança avançada de DNS da Palo Alto Networks (PANW) no Amazon Route 53 Resolver DNS Firewall. Agora, os administradores de segurança podem aplicar proteções contra ameaças de DNS da Palo Alto Networks diretamente nas regras de firewall de DNS do Route 53, sem implantar firewalls separados ou modificar as configurações de VPC — assinando o PANW a partir do console do DNS Firewall por meio do widget incorporado do AWS Marketplace.
Com esse lançamento, você pode aplicar as proteções contra ameaças de DNS da Palo Alto Networks implantando uma ou mais categorias de segurança, incluindo comando e controle, malware, phishing, domínios recém-registrados e muito mais, diretamente no fluxo de trabalho de criação de regras do DNS Firewall. Você pode aplicar essas proteções ao tráfego de consultas ao DNS da Amazon VPCs e da nuvem híbrida, encaminhado por meio dos endpoints do Route 53 Resolver, fornecendo proteção unificada contra ameaças de DNS na AWS e em ambientes locais. Essa integração complementa as listas de domínios gerenciadas pela AWS com a inteligência de ameaças da Palo Alto Networks, incluindo proteção de fluxo rápido, detecção de tunelamento de DNS, proteções de revinculação de DNS e detecção de DGA. Ele simplifica as operações de segurança ao eliminar a necessidade de implantar firewalls PANW separados por VPC ou conta e oferece suporte ao gerenciamento de várias contas por meio do AWS Resource Access Manager (RAM), Route 53 Profiles e AWS Firewall Manager. Os clientes obtêm visibilidade centralizada por meio das descobertas do AWS Security Hub e dos logs de consulta armazenados no Amazon S3, Amazon Data Firehose ou Amazon CloudWatch Logs.
A segurança avançada de DNS da Palo Alto Networks no Route 53 DNS Firewall está disponível em versão prévia nas seguintes regiões da AWS: Leste dos EUA (Ohio), Oeste dos EUA (N. da Califórnia), Europa (Londres), Europa (Frankfurt), Ásia-Pacífico (Tóquio), Ásia-Pacífico (Mumbai), Ásia-Pacífico (Singapura) e África (Cidade do Cabo). Os clientes do DNS Firewall Advanced podem adicionar regras PANW aos grupos de regras existentes sem nenhum custo adicional do DNS Firewall, e a assinatura do Palo Alto Networks Advanced DNS Security Marketplace é gratuita durante a versão prévia.
Para começar a usar, consulte a documentação do Route 53 DNS Firewall Para ver os preços do Route 53, visite a página de preços do Route 53. Para saber mais sobre a lista e os preços do AWS Marketplace para o PANW Advanced DNS Security, clique aqui.