AWS Network Firewall รองรับการตรวจสอบ IP ซึ่งช่วยให้การกรองตามโดเมนขยายไปถึงโปรโตคอลต่างๆ เช่น SFTP และ SSH นอกเหนือจาก HTTP/HTTPS
ความสามารถใหม่นี้ตรวจสอบว่า IP ปลายทางของแต่ละการเชื่อมต่อถูก Resolve ผ่าน Amazon Route 53 VPC Resolver ของ VPC หรือไม่ ซึ่งช่วยอุดช่องโหว่ด้านความปลอดภัยที่ลูกค้าอาจใช้เพื่อหลีกเลี่ยงกฎตามโดเมน
ฟีเจอร์นี้ช่วยให้ลูกค้า Network Firewall สามารถใช้กฎการกรองตามโดเมนสำหรับทุกโปรโตคอล ไม่ใช่แค่ HTTP/HTTPS ซึ่งให้ความยืดหยุ่นด้านนโยบายความปลอดภัยมากกว่ากฎที่อิงตาม IP เพียงอย่างเดียว
การตรวจสอบ IP ที่ Resolve นี้ช่วยลดความซับซ้อนในการป้องกันการปลอมแปลง Server Name Identifier (SNI) โดยการตรวจสอบ IP ที่ Resolve โดย Route 53 VPC Resolver เทียบกับ SNI ทำให้มั่นใจได้ว่าทราฟฟิกไปถึงปลายทางที่ถูกต้องตามที่ Resolve ไว้
ปัจจุบัน ฟีเจอร์ Resolved IP Validation พร้อมใช้งานในทุกภูมิภาคเชิงพาณิชย์ของ AWS ที่มีทั้ง AWS Network Firewall และ Route 53 Resolver DNS Firewall โดยไม่มีค่าใช้จ่ายเพิ่มเติม
ศัพท์ที่ควรรู้
- AWS Network Firewall – บริการไฟร์วอลล์เครือข่ายของ AWS ที่ช่วยรักษาความปลอดภัยการรับส่งข้อมูล
- Route 53 VPC Resolver – บริการของ AWS ที่ทำหน้าที่แปลงชื่อโดเมนเป็น IP Address ภายใน VPC ของคุณ
- IP Validation – การตรวจสอบว่า IP Address ปลายทางนั้นถูกต้องตามที่คาดหวังหรือไม่
- SNI spoofing – การปลอมแปลงข้อมูล Server Name Identifier เพื่อหลอกระบบรักษาความปลอดภัย
ที่มา: AWS