AWS Network Firewall รองรับการตรวจสอบ Route 53 Resolved IP
ขณะนี้ AWS Network Firewall รองรับการตรวจสอบ IP การขยายการกรองตามโดเมนนอกเหนือจาก HTTP/HTTPS ไปยังโปรโตคอลเช่น SFTP และ SSH แล้ว ความสามารถใหม่นี้จะตรวจสอบว่าที่อยู่ IP ปลายทางของการเชื่อมต่อได้รับการตรวจสอบผ่าน Amazon Route 53 VPC Resolver ของ VPC ของคุณ ซึ่งจะปิดช่องว่างด้านความปลอดภัยซึ่งลูกค้าสามารถหลีกเลี่ยงกฎโดเมนได้
ฟีเจอร์นี้ช่วยให้ลูกค้า Network Firewall สามารถใช้กฎการกรองโดเมนสำหรับโปรโตคอลใดๆ ก็ได้ ไม่ใช่เพียง HTTP/HTTPS เท่านั้น ซึ่งช่วยมอบนโยบายความปลอดภัยที่ยืดหยุ่นมากกว่ากฎที่ใช้ IP เพียงอย่างเดียว ช่วยลดความยุ่งยากในการป้องกันการหลอกล่อ Server Name Identifier (SNI) โดยการตรวจสอบ IP ที่ตรวจสอบโดย Route 53 VPC Resolver กับ SNI เพื่อให้แน่ใจว่าการเข้าชมจะถึงจุดหมายปลายทางที่ได้รับการตรวจสอบอย่างถูกต้องเท่านั้น ขณะนี้องค์กรสามารถบังคับใช้นโยบายความปลอดภัยตามโดเมนที่สอดคล้องกันในทุกประเภทการรับส่งออก ตั้งแต่เว็บแอปพลิเคชันไปจนถึงโปรโตคอลการถ่ายโอนไฟล์ โดยปราศจากวิธีแก้ปัญหาที่ซับซ้อน นอกจากนี้ Route 53 Resolver DNS Firewall สามารถใช้ร่วมกับ VPC Resolver ของคุณเพื่อความปลอดภัย DNS แบบขยายได้
การตรวจสอบ Resolved IP สามารถใช้ได้ในทุกรีเจี้ยนเชิงพาณิชย์ AWS ซึ่งมี AWS Network Firewall และ Route 53 Resolver DNS Firewall โดยไม่มีค่าใช้จ่ายเพิ่มเติม สำหรับรายชื่อรีเจี้ยนที่รองรับทั้งหมด โปรดไปที่หน้าความสามารถของ AWS ตามรีเจี้ยน
หากต้องการเรียนรู้เพิ่มเติม โปรดไปที่หน้าผลิตภัณฑ์ AWS Network Firewall และเอกสารประกอบบริการ