AWS WAF รองรับการกำหนด Rule ด้วย Geographic และ Regular Expression ได้แล้ว

เพื่อเพิ่มความมั่นคงปลอดภัยให้กับเหล่า Application ที่ทำงานอยู่บนบริการ Amazon Web Services (AWS) ทางทีมงาน AWS จึงได้ออกมาประกาศเพิ่มความสามารถให้กับ AWS WAF ให้รองรับการกำหนด Firewall Rule โดยใช้ Geographic และ Regular Expression (RegEx) ได้แล้ว

Credit: AWS

 

การกำหนด Geographic ได้นี้จะช่วยแก้ไขปัญหาไปได้หลายประการ ไม่ว่าจะเป็นการบล็อคไม่ให้เข้าถึงเนื้อหาบางส่วนได้จากบางประเทศที่กำหนด เพื่อให้ตรงตามเงื่อนไขทางด้านลิขสิทธิ์ หรือป้องกันการโจมตีจากบางประเทศที่ไม่ใช่ฐานลูกค้าโดยตรง โดยสามารถเลือกสร้างได้ทั้งแบบ Whitelist เพื่ออนุญาตแค่บางพื้นที่ให้เข้าถึงเนื้อหาได้ หรือแบบ Blacklist เพื่อบล็อคการเข้าถึงจากเฉพาะบางพื้นที่เท่านั้น

ส่วน Regular Expression นี้จะเอาไว้คัดกรองการเข้าถึงเนื้อหาต่างๆ ได้ตามสิ่งที่ระบุอยู่ภายใน Web Request ไม่ว่าจะเป็น Header, QueryString, Body และสามารถทำงานร่วมกับเงื่อนไขอื่นๆ เช่นการป้องกัน SQL Injection เพื่อเพิ่มความมั่นคงปลอดภัยให้กับระบบโดยรวมได้ โดยใช้ Perl Compatible Regular Expressions (PCRE) เป็นมาตรฐานหลักในการเขียน

ทั้งสองความสามารถนี้เปิดให้ใช้งานได้ฟรี และบริหารจัดการได้ผ่านทั้งทาง AWS Management Console และ AWS WAF API

ผู้ที่อยากศึกษาเรื่องราวเพิ่มเติมเกี่ยวกับ Amazon Web Services ในไทยสามารถเข้าร่วมกลุ่มของ Bangkok AWS User Group ได้ทันทีที่ https://www.facebook.com/groups/awsusergroup/

 

ที่มา: https://aws.amazon.com/about-aws/whats-new/2017/10/aws-waf-now-supports-geographic-match/https://aws.amazon.com/about-aws/whats-new/2017/10/aws-waf-now-supports-regular-expressions-regex/



About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

เตือน Z-wave Downgrade Attack อุปกรณ์ IoT กว่า 100 ล้านชิ้นเสี่ยงถูกแฮ็ก

นักวิจัยด้านความมั่นคงปลอดภัยจาก Pen Test Partners ค้นพบวิธีการโจมตีแบบ Downgrade Attack บนอุปกรณ์ IoT ที่ใช้โปรโตคอล Z-wave ซึ่งช่วยให้แฮ็กเกอร์สามารถเข้าถึงอุปกรณ์ได้โดยไม่ได้รับอนุญาตแม้ว่าจะใช้กลไกการเข้ารหัสข้อมูลก็ตาม อุปกรณ์ IoT กว่าร้อยล้านชิ้นจากหลายพันยี่ห้อตกอยู่ในความเสี่ยง

Microsoft เพิ่ม Container Images สำเร็จรูปบน Azure Marketplace แล้ว

Microsoft เพิ่ม Container Images สำเร็จรูปลงใน Azure Marketplace เป็นที่เรียบร้อยแล้ว เริ่มต้นใช้งานได้ทันที