Tường lửa mạng của AWS hiện hỗ trợ Xác thực IP đã phân giải của Route 53
Tường lửa mạng của AWS hiện hỗ trợ xác thực IP, mở rộng tính năng lọc dựa trên miền ngoài HTTP/HTTPS sang các giao thức như SFTP và SSH. Khả năng mới này xác thực rằng địa chỉ IP đích của kết nối đã được phân giải thông qua Trình phân giải VPC Amazon Route 53 của VPC, qua đó bịt lỗ hổng bảo mật khi máy khách bỏ qua quy tắc miền.
Tính năng này cho phép khách hàng sử dụng Tường lửa mạng triển khai các quy tắc lọc miền cho bất kỳ giao thức nào chứ không chỉ HTTP/HTTPS, cung cấp các chính sách bảo mật linh hoạt hơn chỉ các quy tắc dựa trên IP. Tính năng này đơn giản hóa việc bảo vệ chống giả mạo Mã định danh tên máy chủ (SNI) bằng cách đối chiếu các IP do Trình phân giải VPC Route 53 phân giải với SNI, đảm bảo lưu lượng chỉ đến các đích được phân giải hợp pháp. Giờ đây, các tổ chức có thể thực thi các chính sách bảo mật dựa trên miền nhất quán trên tất cả các loại lưu lượng đi, từ ứng dụng web đến giao thức truyền tệp mà không cần giải pháp phức tạp. Ngoài ra, Tường lửa DNS Bộ phân giải Route 53 có thể được sử dụng với Trình phân giải VPC của bạn để bảo mật DNS mở rộng.
Xác thực IP đã phân giải có sẵn ở tất cả các khu vực AWS thương mại nơi có sẵn Tường lửa mạng của AWS và Tường lửa DNS Bộ phân giải Route 53 mà không mất thêm phí. Để biết danh sách đầy đủ các khu vực được hỗ trợ, hãy truy cập trang Khả năng của AWS theo khu vực.
Để tìm hiểu thêm, hãy truy cập trang sản phẩm Tường lửa mạng của AWS và tài liệu về dịch vụ.