AWS Network Firewall rozszerza filtrowanie domen poza HTTP/HTTPS
AWS Network Firewall dostał nową możliwość walidacji IP-ów rozwiązywanych przez Route 53, co pozwala na filtrowanie domenowe dla każdego protokołu, nie tylko HTTP/HTTPS – od SFTP po SSH. Dzięki temu można zamknąć luki bezpieczeństwa, gdzie klienci mogliby obejść reguły domenowe, i konsekwentnie egzekwować polityki bezpieczeństwa na całym ruchu wychodzącym.
źródło: [aws/whats-new]