Công bố khả năng phân tích DNS và thông tin chuyên sâu cho Route 53 Global Resolver và Tường lửa DNS
Route 53 Global Resolver và Tường lửa DNS hiện cung cấp khả năng phân tích DNS và thông tin chuyên sâu thông qua phần tích hợp Amazon CloudWatch gốc. Những khả năng mới này cho phép quản trị viên mạng và nhóm bảo mật có được khả năng quan sát đầy đủ đối với các mẫu hình truy vấn DNS, giám sát tính hiệu quả của quy tắc Tường lửa DNS, phát hiện hoạt động bất thường và tối ưu hóa hiệu suất của cơ sở hạ tầng DNS. Khả năng phân tích DNS và thông tin chuyên sâu được cung cấp ở tất cả các Khu vực AWS có Amazon CloudWatch, Route 53 Global Resolver và Tường lửa DNS.
Với Thông tin chuyên sâu về chỉ số và Thông tin chuyên sâu về đối tượng đóng góp của CloudWatch, khách hàng có thể tìm kiếm và phân tích bản ghi truy vấn DNS, tạo bộ lọc chỉ số cho các mẫu hình cụ thể (như truy vấn bị chặn và mã phản hồi DNS) và thiết lập báo động tự động. Tab Phân tích mới trong cả bảng điều khiển Global Resolver và Tường lửa DNS là nơi cung cấp tập trung quyền truy cập được điều chỉnh hợp lý đối với tất cả các mục phân tích.
Lấy ví dụ, khách hàng có thể tạo bộ lọc chỉ số cho các truy vấn DNS bị VPC chặn và thiết lập cảnh báo để kích hoạt khi có hơn 10 truy vấn bị chặn trong vòng một giờ, cho phép phản ứng nhanh với các mối đe dọa bảo mật tiềm tàng.
Cách định giá Amazon CloudWatch tiêu chuẩn được áp dụng cho các chỉ số mà khách hàng chọn sử dụng. Để tìm hiểu thêm, hãy truy cập tài liệu về Route 53.