AWS Ağ Güvenlik Duvarı artık Route 53 Çözümlü IP Doğrulaması'nı destekliyor
AWS Ağ Güvenlik Duvarı artık IP doğrulamayı destekleyerek etki alanı tabanlı filtrelemeyi HTTP/HTTPS'nin ötesine SFTP ve SSH gibi protokollere genişletiyor. Bu yeni özellik, bir bağlantının hedef IP adresinin VPC'nizin Amazon Route 53 VPC Çözücüsü aracılığıyla çözüldüğünü doğrular ve istemcilerin etki alanı kurallarını atlayabileceği güvenlik boşluklarını kapatır.
Bu özellik, Ağ Güvenlik Duvarı müşterilerinin yalnızca HTTP/HTTPS değil, herhangi bir protokol için etki alanı filtreleme kurallarını uygulamalarına olanak tanır ve yalnızca IP tabanlı kurallardan daha esnek güvenlik politikaları sağlar. Route 53 VPC Çözümleyici tarafından çözümlenen IP'leri SNI ile doğrulayarak Sunucu Adı Tanımlayıcısı (SNI) sahtekarlığına karşı korunmayı basitleştirir ve trafiğin yalnızca meşru olarak çözümlenmiş hedeflere ulaşmasını sağlar. Kuruluşlar artık karmaşık geçici çözümler olmadan web uygulamalarından dosya aktarım protokollerine kadar tüm giden trafik türlerinde tutarlı etki alanı tabanlı güvenlik politikaları uygulayabilir. Ek olarak, Route 53 Çözümleyici DNS Güvenlik Duvarı, genişletilmiş DNS güvenliği için VPC Çözümleyici'nizle birlikte kullanılabilir.
Çözülen IP doğrulaması, AWS Ağ Güvenlik Duvarı ve Route 53 Çözümleyici DNS Güvenlik Duvarı'nın kullanılabildiği tüm AWS ticari bölgelerinde ek ücret ödemeden kullanılabilir. Desteklenen bölgelerin tam listesi için Bölgelere Göre AWS Özellikleri sayfasını ziyaret edin.
Daha fazla bilgi edinmek için AWS Ağ Güvenlik Duvarı ürün sayfasını ve hizmet belgelerini ziyaret edin.