AWS Network Firewall теперь поддерживает проверку IP-адресов, расширяя фильтрацию на основе доменов за пределы HTTP/HTTPS на такие протоколы, как SFTP и SSH. Эта новая возможность проверяет, был ли IP-адрес назначения соединения разрешен через Amazon Route 53 VPC Resolver вашей VPC, устраняя пробелы в безопасности, когда клиенты могли обойти правила доменной фильтрации.Эта функция позволяет клиентам Network Firewall применять правила фильтрации доменов для любого протокола, а не только для HTTP/HTTPS, обеспечивая более гибкие политики безопасности, чем только правила на основе IP-адресов. Она упрощает защиту от подмены идентификатора имени сервера (SNI), проверяя IP-адреса, разрешенные Route 53 VPC Resolver, на соответствие SNI, гарантируя, что трафик достигает только легитимно разрешенных назначений. Организации теперь могут применять единообразные политики безопасности на основе доменов для всех типов исходящего трафика, от веб-приложений до протоколов передачи файлов, без сложных обходных путей. Кроме того, Route 53 Resolver DNS Firewall может использоваться с вашим VPC Resolver для расширенной безопасности DNS.Проверка разрешенных IP-адресов доступна во всех коммерческих регионах AWS, где доступны AWS Network Firewall и Route 53 Resolver DNS Firewall, без дополнительной платы. Полный список поддерживаемых регионов можно найти на странице "Возможности AWS по регионам".Чтобы узнать больше, посетите страницу продукта AWS Network Firewall и документацию по сервису.