AWS Network Firewall이 IP 검증을 지원하여 HTTP/HTTPS를 넘어 SFTP 및 SSH와 같은 프로토콜에 대한 도메인 기반 필터링을 확장합니다. 이 새로운 기능은 연결의 대상 IP 주소가 VPC의 Amazon Route 53 VPC Resolver를 통해 확인되었는지 검증하여, 클라이언트가 도메인 규칙을 우회할 수 있었던 보안 격차를 해소합니다.이 기능은 Network Firewall 고객이 HTTP/HTTPS뿐만 아니라 모든 프로토콜에 대해 도메인 필터링 규칙을 구현할 수 있도록 하여, IP 기반 규칙만으로는 제공할 수 없는 보다 유연한 보안 정책을 제공합니다. 이는 Route 53 VPC Resolver가 확인한 IP를 SNI와 대조하여 검증함으로써 Server Name Identifier (SNI) 스푸핑에 대한 보호를 단순화하고, 트래픽이 합법적으로 확인된 대상에만 도달하도록 보장합니다. 조직은 이제 복잡한 우회 작업 없이 웹 애플리케이션부터 파일 전송 프로토콜까지 모든 아웃바운드 트래픽 유형에 걸쳐 일관된 도메인 기반 보안 정책을 시행할 수 있습니다. 또한, Route 53 Resolver DNS Firewall을 VPC Resolver와 함께 사용하여 DNS 보안을 확장할 수 있습니다.확인된 IP 검증은 AWS Network Firewall 및 Route 53 Resolver DNS Firewall을 사용할 수 있는 모든 AWS 상용 리전에서 추가 비용 없이 사용할 수 있습니다. 지원되는 리전의 전체 목록은 AWS 리전별 기능 페이지를 참조하십시오.자세한 내용은 AWS Network Firewall 제품 페이지 및 서비스 설명서를 참조하십시오.