新機能

Amazon Route 53 Resolver DNS Firewall が Palo Alto Networks Advanced DNS Security のサポートを一般提供開始

Amazon Route 53 Resolver DNS Firewall は、Palo Alto Networks Advanced DNS Security を 32 の AWS リージョンで一般提供開始し、セキュリティチームが VPC から直接悪意のある DNS トラフィックを検出・ブロックできるようにする

Amazon Route 53 Resolver DNS Firewall が Palo Alto Networks (PANW) Advanced DNS Security のサポートを 32 の AWS リージョンで一般提供開始した。この機能により、セキュリティチームは PANW Advanced DNS Security のルールを使用して、別々のファイアウォールや VPC 構成の変更なしで、VPC から直接悪意のある DNS トラフィックを検出およびブロックできる。AWS Summit New York City でプレビューされたこの機能により、セキュリティ管理者は Palo Alto Networks から直接、Route 53 DNS Firewall ルールを使用して、Amazon VPC およびハイブリッドクラウド (Route 53 Resolver エンドポイント経由) からの悪意のある DNS クエリトラフィックを検査およびブロックする DNS 脅威保護 (コマンドおよびコントロール、マルウェア、フィッシング、新しく登録されたドメインなど) を適用できる。一般提供により、PANW Advanced DNS Security on DNS Firewall は、DNS Firewall が提供されているすべての AWS リージョンでサポートされるようになった。顧客は、Route 53 DNS Firewall コンソールから直接機能をサブスクライブおよび有効にし、AWS ライセンスマネージャーを介して組織アカウント間でライセンスを共有し、AWS リソースアクセスマネージャー、Route 53 プロファイル、または AWS ファイアウォールマネージャーを使用して、PANW ルールを含む DNS Firewall ルールグループを VPC に関連付けることができる。詳細および開始方法については、Route 53 DNS Firewall ドキュメンテーションを参照。Route 53 DNS Firewall の価格については、Route 53 価格ページを参照。PANW Advanced DNS Security の AWS Marketplace リストと価格については、AWS Marketplace リストを参照。

この更新の位置づけ

この更新は、AWS の DNS ファイアウォール機能を強化し、Palo Alto Networks の高度な DNS セキュリティを統合することで、クラウド環境における DNS ベースの脅威への保護を強化する。

AWS 公式の元記事を読む