Erweiterte Listen verwalteter Domänen

Erweiterte Listen für verwaltete Domänen enthalten Domainnamen, die mit böswilligen Aktivitäten oder anderen Domänen in Verbindung gebracht werden, die für die Arbeit nicht sicher sind. Erweiterte Listen für verwaltete Domänen sind in die Kategorien Bedrohung und Inhalt unterteilt. Sie sollen Sie vor gängigen Internet-Bedrohungen schützen und außerdem die Auflösung von Abfragen zu Domänen blockieren, die für die Arbeit nicht sicher sind.

Als bewährte Methode sollten Sie eine verwaltete Domainliste in einer Nicht-Produktionsumgebung testen, bevor Sie sie in der Produktion verwenden, wobei die Regelaktion auf Alert festgelegt ist. Bewerten Sie die Regel anhand von CloudWatch Amazon-Metriken in Kombination mit DNS-Firewall-Protokollen. Wenn Sie überzeugt sind, dass die Regel das tut, was Sie wollen, ändern Sie die Aktionseinstellung nach Bedarf.

Verfügbare erweiterte Listen verwalteter Domains

In diesem Abschnitt werden die erweiterten verwalteten Domänenlisten beschrieben, die derzeit für die DNS-Firewall unter der Regelebene „Erweitert“ verfügbar sind. AWS enthält die folgenden Listen verwalteter Domänen, klassifiziert nach Bedrohungs - oder Inhaltstyp.