[アップデート] VPC からのアウトバウンド DNS クエリをフィルタリング。Amazon Route 53 Resolver DNS Firewall がリリースされました。 | DevelopersIO
本日のアップデートで Route 53 Resolver に新たな機能として DNS Firewall が追加されました。 Introducing Amazon Route 53 Resolver DNS Firewall DNS Firewall? DNS Firewall は VPC からのアウトバウンド DNS リクエストを保護します。保護方法の例としては以下のとおりです。 特定のドメイン名以外の名前解決をさせない 不良と判別されているドメイン名の名前解決をさせない これらの方法により、DNS の侵害やマルウェア感染により、ユーザーの知らないところで悪意のあるサイトへ誘導されるような攻撃から保護することが可能になりました。 管理方法 DNS FIrewall は AWS Firewall Manager を使用して AWS Organization 内のアカウント全体で一元的に設定、
![[アップデート] VPC からのアウトバウンド DNS クエリをフィルタリング。Amazon Route 53 Resolver DNS Firewall がリリースされました。 | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/5a2dce04d7304309f65cbf2068ac05e998abe8ee/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2019%2F05%2Famazon-route-53.png)
Route 53 Resolver DNS Firewall の仕組み - Amazon Route 53
翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 Route 53 Resolver DNS Firewall の仕組み Route 53 Resolver DNS Firewall を使用すると、サイトへのアクセスを制御し、Route 53 Resolver を介して VPC から送信される DNS クエリに対する DNS レベルの脅威を防ぐことができます。DNS Firewall では、VPC に関連付けるルールグループにドメイン名のフィルタリングルールを定義します。許可またはブロックするドメイン名のリストを指定できます。また、ブロックする DNS クエリのレスポンスをカスタマイズできます。ドメインリストを微調整して、MX レコードなどの特定のクエリタイプを許可することもできます。 DNS Firewall は
Web Application Firewall - Wikipedia
Web Application Firewall（略称:WAF、ワフ）とはウェブアプリケーションの脆弱性を悪用した攻撃からウェブアプリケーションを保護するセキュリティの一種[1]。WAFを導入するウェブサイト運営者は、検出パターンを設定することで、ウェブサイトとウェブサイト利用者との間の通信の内容を機械的に検査する。WAFを使用することで、以下の効果が期待できる[1]。 脆弱性を悪用した攻撃からウェブアプリケーションを防御する。 脆弱性を悪用した攻撃を検出する。 複数のウェブアプリケーションへの攻撃をまとめて防御する。 検出パターンにクレジットカードの番号や個人番号といった特徴のある個人情報のパターンを設定することで、そういった個人情報が悪意のある人に送信されてしまうことを防ぐといった使い方もできる[1]。 セキュリティ対策としては、ウェブアプリケーションの実装面での根本的な対策ではなく、
Deep packet inspection - Wikipedia
Deep packet inspection (DPI) is a type of data processing that inspects in detail the data being sent over a computer network, and may take actions such as alerting, blocking, re-routing, or logging it accordingly. Deep packet inspection is often used for baselining application behavior, analyzing network usage, troubleshooting network performance, ensuring that data is in the correct format, chec
Stateful firewall - Wikipedia
In computing, a stateful firewall is a network-based firewall that individually tracks sessions of network connections traversing it. Stateful packet inspection, also referred to as dynamic packet filtering,[1] is a security feature often used in non-commercial and business networks. A stateful firewall keeps track of the state of network connections, such as TCP streams, UDP datagrams, and ICMP m
What is Microsoft Defender for Cloud? - Microsoft Defender for Cloud
Microsoft Defender for Cloud is a cloud-native application protection platform (CNAPP) that is made up of security measures and practices that are designed to protect cloud-based applications from various cyber threats and vulnerabilities. Defender for Cloud combines the capabilities of: A development security operations (DevSecOps) solution that unifies security management at the code level acros
ウイルスバスター - Wikipedia
ウイルスバスターとは、トレンドマイクロが開発するインターネットセキュリティスイートである。日本国外では「Trend Micro Internet Security」「PC-cillin Internet Security」などの名称を使用している。 当初はウイルス対策のためだけのソフトであったが、現在はAIを使った最新技術で個人情報を盗むスパイウェア、フィッシング詐欺、個人情報漏洩などを防げるインターネットセキュリティスイートに成長している。 日本国内では、常に売上ランキングの上位に位置し、日本全国の主要パソコン販売店のPOSデータから決めるBCN AWARDでは、集計が始まった2002年以降23年以上連続でシェア1位か2位を獲得している。とくに2009年（平成21年）から2021年（令和3年）までは13年連続1位を獲得した[1]。 本項目では、特に断りの無い限り、日本での個人向け製品であ
Symantec Endpoint Protection - Wikipedia
Symantec Endpoint Protection （シマンテック・エンドポイントプロテクション） とは、ブロードコムが開発・販売を行っている、セキュリティ対策ソフトウェア。アンチウイルスとパーソナルファイアウォール機能を搭載し、エンドポイント、サーバやワークステーションなど、一元管理を行う法人ユーザー向けのセキュリティソフトウェアである。SEPの愛称で呼ばれることが多く、世界中の法人ユーザーのエンドポイントを保護している。 概要[編集] SEPの初版としてリリースされたEndpoint Protection 11は、旧シマンテック社が企業向けに展開していたSymantec AntiVirus Corporate Edition（シマンテック・アンチウイルス コーポレートエディション）と、Symantec Client Security（シマンテック・クライアントセキュリティ）を後継
FortigateとAWS VPCとVPN(IPsec)で接続する | いくらは神の食べ物
AWSとオンプレミス上のFortigateをVPN(IPsec)接続をする方法です。 接続は、静的ルーティングを使用し、サイト間VPN接続で行います。 Fortigateの設定は、CUIでやっている記事が多かったのでGUIでの設定方法を記載します。 接続イメージは以下の図のとおりです。 オンプレミス側のFortigateはシングル構成、VPNトンネルは2接続で設定を行います。 接続における前提条件 Fortigateの外部アドレスは固定IPが必要です。 AWS VPCは、サブネット、ルーティング(ルートテーブルがVPCにアタッチ)などが事前に設定されている必要があります。 Mainモードでの接続を想定しておりますので固定IPは必須にしております。 aggressiveモードで接続できるかは不明です。 Fortigateの機種/ファームウェアバージョン 今回接続設定を行った機種は「Forti
WafCharm（ワフチャーム）｜AIによるAWS WAFのルール自動運用サービス
Automate Your AWS WAF operations Save time and cost on maintaining your AWS WAF Do what you do best, let WafCharm do the rest With WafCharm, AWS WAF operations are automated as it automatically configures, curates, and updates AWS WAF rules that best fit your environment. Additionally, with a full team of security experts, WafCharm always stays ahead of new vulnerabilities by creating and applying
VPC ネットワーク | Google Cloud
フィードバックを送信 コレクションでコンテンツを整理 必要に応じて、コンテンツの保存と分類を行います。 VPC ネットワーク Virtual Private Cloud（VPC）ネットワークは、Andromeda を使用して Google の本番環境ネットワーク内に実装された物理ネットワークを仮想化したネットワークです。 VPC ネットワークは次のことを行います。 Compute Engine 仮想マシン（VM）インスタンス向けの接続を提供します。 ネイティブの内部パススルー ネットワーク ロードバランサと内部アプリケーション ロードバランサ用のプロキシ システムを提供します。 Cloud VPN トンネルと、Cloud Interconnect 用の VLAN アタッチメントを使用して、オンプレミス ネットワークに接続します。 Google Cloud の外部ロードバランサからバックエン
防火壁の中の Docker - Qiita
この投稿は Fujitsu Advent Calender 2016 の 9日目 の記事です。 この記事に書かれた見解は、個人のものであり、所属する会社・組織を代表するものではありません。 proxy に阻まれて Docker が思うように動かないという声を、他のソフトと比べるとよく聞きます。Docker の場合、proxy を意識しなければいけない箇所が少なくとも4つあって、何をしたいかによって、そのうちのどれを設定しないといけないかが変わるので、混乱しやすいのでしょう。加えて、公式ドキュメントに、その4つをまとめて説明してくれるページがないのも、それを助長しているのかもしれません。 そこで、その4つをまとめて説明してみます。 以下の説明で、proxy の URL や、NO_PROXY に設定するドメイン名/IPアドレスは、各自の環境に合わせて読み替えてください。 1. docker p
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Circuit-level gateway - Wikipedia
Application-level gateway - Wikipedia
Application firewall - Wikipedia
https://on24static.akamaized.net/event/31/85/79/1/rt/1/documents/resourceList1622780854680/s52sentinelonejapan060420210611itmediasecurityweeklenovos1finalr21622780853133.pdf
https://on24static.akamaized.net/event/31/85/79/1/rt/1/documents/resourceList1622514536183/s1linuxagentdatas21622514535286.pdf
SentinelOne P4
【AWS Black Belt Online Seminar】AWS WAF アップデート
Install And Configure Samba Server In CentOS 7 | Unixmen