Представляем аналитику DNS и аналитические сведения для Route 53 Global Resolver и DNS Firewall
Route 53 Global Resolver и DNS Firewall теперь предоставляют аналитику DNS и аналитические сведения благодаря встроенной интеграции с Amazon CloudWatch. Эти новые возможности позволяют сетевым администраторам и группам безопасности полностью отслеживать шаблоны запросов DNS, отслеживать эффективность правил DNS Firewall, обнаруживать аномальную активность и оптимизировать производительность инфраструктуры DNS. Аналитика DNS и аналитические сведения доступны во всех регионах AWS, в которых предлагаются Amazon CloudWatch, Route 53 Global Resolver и DNS Firewall.
С помощью CloudWatch Metrics и Contributor Insights клиенты могут искать и анализировать журналы запросов DNS, создавать фильтры метрик для определенных шаблонов, таких как заблокированные запросы и коды ответов DNS, а также устанавливать автоматические оповещения. Новая вкладка «Аналитика» в консолях Global Resolver и DNS Firewall обеспечивает упрощенный доступ ко всей аналитике в едином расположении.
Например, клиенты могут создать фильтр метрик для заблокированных DNS-запросов по VPC и настроить сигнал тревоги, срабатывающий при блокировке более 10 запросов в течение часа, что позволит быстро реагировать на потенциальные угрозы безопасности.
Стандартные цены на Amazon CloudWatch применяются к метрикам, которые выбирают клиенты. Чтобы узнать больше, ознакомьтесь с документацией по Route 53.