AWS News Blog

Stop the CNAME chain struggle: Simplified management with Route 53 Resolver DNS Firewall Updated 2 May 2024: I removed the reference to Route53 Alias that was incorrectly referred as a chain Starting today, you can configure your DNS Firewall to automatically trust all domains in a resolution chain (such as aCNAMEor DNAMEchain). Let’s walk through this in nontechnical terms for those unfamiliar wi

[restartr]

security groupと何が違うの、と思ったけど内容見て納得。

[toruuetani]

cloud front使ってないと使えない？

[toritori0318]

ほー

[info55]

きたー

[shinagaki]

ク（ラウ）ド

[Cujo]

『24x7』って24時間x週七日の理解でいいのかな？

[rmomu]

おーすごい

[C_L]

(>ω<)わふー！

[ya--mada]

AWS WAF の取り込みも

[JULY]

現地点では CloudFront 経由じゃないと使えないみたいだから、まだ、「富豪」向けだなぁ。

[kamm]

やっとキター！けど、料金が高いような？APIと組み合わせれば簡単に不正利用者のブロック機能作れそうだ

[teiamine]

やりすぎた。

[halfrack]

ルールのメンテナンスはセルフサービスかぁ

[FumblePerson]

カスタムWAFサービスが作れそう（一番しんどい攻撃検出の仕組みは自分で作らないといけないけどｗ）

[sheeplogh]

おおー

[stealthinu]

うえーまじか。AWS用のWAFがサービスされる。今はCloud Frontのみだが今後展開されてくらしい。ますますAWSに対抗するの難しくなってくるなあ。

[akuwano]

わふぅ！

[honeybe]

取り敢えずCloudFrontから。という感じか

[cnosuke]

わっふるわっふる

[androidzaurus]

Web Application Firewall。バンバンBanできる。

[oonishin]

WAFまででるのか・・・。

[utsuidai]

Amazon CloudFrontに紐づけるの？ELBとかにも使えないと意味が激減だなぁ。

[tarhashi]

気になる

[attakei]

ちょっと読んどく。公式のサイト込みで

[kawa_xxx]

WAF!

[longroof]

クラウドWAFなー(´・ω・｀)…

[launcher]

今はCloudFront専用、今後はVPCも対応するだろうからアプライアンスAMIを使ってるとこは切替えも出てくるだろうね。

[okei1213]

#slmtech

[dekokun]

L7のファイアウォール。現在はまだCloudFront専用だが、対応サービスは増やしていく予定とのこと

[tomiyanx]

AWS WAFは、上に述べたようなアプリケーションレイヤでの攻撃から、AWS上で動作しているWebアプリケーションを守ることができます。

[madarax11]

【AWS発表】新サービス: AWS WAF - Amazon Web Services ブログ