Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Utilizzo del firewall DNS per filtrare il traffico DNS in uscita
Con Resolver DNS Firewall, puoi filtrare e regolare il traffico DNS in uscita per il tuo cloud privato virtuale (VPC). A tale scopo, è possibile creare raccolte riutilizzabili di regole di filtro nei gruppi di regole di DNS Firewall, associare i gruppi di regole al VPC e quindi monitorare l'attività nei record e nei parametri di DNS Firewall. In base all'attività, è possibile regolare di conseguenza il comportamento di DNS Firewall.
Con DNS Firewall è possibile fornire protezione per le richieste DNS in uscita dai VPC. Queste richieste vengono indirizzate tramite VPC Resolver per la risoluzione dei nomi di dominio. Un uso principale delle protezioni DNS Firewall è quello di aiutare a prevenire l'esfiltrazione DNS dei dati. L'esfiltrazione DNS può verificarsi quando un malintenzionato compromette un'istanza dell'applicazione nel VPC e quindi utilizza la ricerca DNS per inviare dati dal VPC a un dominio che controlla. Con DNS Firewall, è possibile monitorare e controllare i domini su cui le applicazioni possono eseguire query. Puoi negare l'accesso ai domini che sai essere non validi e consentire il passaggio di tutte le altre query. In alternativa, puoi negare l'accesso a tutti i domini ad eccezione di quelli di cui ti fidi esplicitamente.
È possibile utilizzare DNS Firewall anche per bloccare le richieste di risoluzione alle risorse in zone ospitate private (condivise o locali), inclusi i nomi degli endpoint VPC. Può anche bloccare le richieste di nomi di istanza Amazon EC2 pubblici o privati.
DNS Firewall è una funzionalità di Route 53 VPC Resolver e non richiede alcuna configurazione VPC Resolver aggiuntiva per essere utilizzato.
AWS Firewall Manager supporta DNS Firewall
Puoi utilizzare Firewall Manager per configurare e gestire centralmente le associazioni di gruppi di regole DNS Firewall per i VPC tra gli account in AWS Organizations. Firewall Manager aggiunge automaticamente le associazioni per i VPC che rientrano nell'ambito della policy DNS Firewall di Firewall Manager. Per ulteriori informazioni, vedere AWS Firewall Manager nel AWS WAF, AWS Firewall Manager, e AWS Shield Advanced Guida per gli sviluppatori.
Come funziona DNS Firewall con AWS Network Firewall
Il firewall DNS e il firewall di rete offrono entrambi un filtro basato sul dominio, ma agiscono in punti diversi di una connessione.
-
DNS Firewall fornisce un filtro per le query DNS in uscita che passano attraverso il Route 53 VPC Resolver dalle applicazioni all'interno dei tuoi VPC. È inoltre possibile configurare DNS Firewall per inviare risposte personalizzate per le query a nomi di dominio bloccati.
-
Network Firewall fornisce filtri per il traffico di rete e a livello di applicazione, ma non ha visibilità sulle query effettuate da Route 53 VPC Resolver.
È inoltre possibile utilizzare DNS Firewall e Network Firewall insieme per una convalida IP risolta. Network Firewall controlla le risoluzioni DNS dei VPC associati a un gruppo di regole DNS Firewall per confermare che il VPC Resolver abbia restituito l'indirizzo IP di destinazione di una connessione. Per ulteriori informazioni, consulta Convalida IP risolta con Network Firewall.
Per ulteriori informazioni su Network Firewall, consulta la Guida per gli sviluppatori di Network Firewall.
