O AWS Network Firewall agora oferece suporte à validação de IP resolvido do Route 53
O AWS Network Firewall agora oferece suporte à validação de IP, estendendo a filtragem baseada em domínio além do HTTP/HTTPS para protocolos como SFTP e SSH. Esse novo recurso valida que o endereço IP de destino de uma conexão foi resolvido por meio do Amazon Route 53 VPC Resolver da sua VPC, fechando brechas de segurança nas quais os clientes podiam contornar as regras de domínio.
Esse recurso permite que os clientes do Network Firewall implementem regras de filtragem de domínio para qualquer protocolo, não apenas HTTP/HTTPS, fornecendo políticas de segurança mais flexíveis do que apenas regras baseadas em IP. Ele simplifica a proteção contra a falsificação do Server Name Identifier (SNI) ao validar os IPs resolvidos pelo Route 53 VPC Resolver em relação ao SNI, garantindo que o tráfego alcance somente destinos legitimamente resolvidos. Agora, as organizações podem aplicar políticas de segurança consistentes baseadas em domínio em todos os tipos de tráfego de saída, de aplicativos da Web a protocolos de transferência de arquivos, sem soluções alternativas complexas. Além disso, o Route 53 Resolver DNS Firewall pode ser usado com seu VPC Resolver para aumentar a segurança do DNS.
A validação de IP resolvido está disponível em todas as regiões comerciais da AWS em que o AWS Network Firewall e o Route 53 Resolver DNS Firewall estão disponíveis, sem custo adicional. Para obter uma lista completa das regiões com suporte, acesse a página Recursos da AWS por região.
Para começar a usá-lo, visite a página do produto AWS Network Firewall e a documentação do serviço.