AWS WAF รองรับการกำหนด Rule ด้วย Geographic และ Regular Expression ได้แล้ว

เพื่อเพิ่มความมั่นคงปลอดภัยให้กับเหล่า Application ที่ทำงานอยู่บนบริการ Amazon Web Services (AWS) ทางทีมงาน AWS จึงได้ออกมาประกาศเพิ่มความสามารถให้กับ AWS WAF ให้รองรับการกำหนด Firewall Rule โดยใช้ Geographic และ Regular Expression (RegEx) ได้แล้ว

Credit: AWS

 

การกำหนด Geographic ได้นี้จะช่วยแก้ไขปัญหาไปได้หลายประการ ไม่ว่าจะเป็นการบล็อคไม่ให้เข้าถึงเนื้อหาบางส่วนได้จากบางประเทศที่กำหนด เพื่อให้ตรงตามเงื่อนไขทางด้านลิขสิทธิ์ หรือป้องกันการโจมตีจากบางประเทศที่ไม่ใช่ฐานลูกค้าโดยตรง โดยสามารถเลือกสร้างได้ทั้งแบบ Whitelist เพื่ออนุญาตแค่บางพื้นที่ให้เข้าถึงเนื้อหาได้ หรือแบบ Blacklist เพื่อบล็อคการเข้าถึงจากเฉพาะบางพื้นที่เท่านั้น

ส่วน Regular Expression นี้จะเอาไว้คัดกรองการเข้าถึงเนื้อหาต่างๆ ได้ตามสิ่งที่ระบุอยู่ภายใน Web Request ไม่ว่าจะเป็น Header, QueryString, Body และสามารถทำงานร่วมกับเงื่อนไขอื่นๆ เช่นการป้องกัน SQL Injection เพื่อเพิ่มความมั่นคงปลอดภัยให้กับระบบโดยรวมได้ โดยใช้ Perl Compatible Regular Expressions (PCRE) เป็นมาตรฐานหลักในการเขียน

ทั้งสองความสามารถนี้เปิดให้ใช้งานได้ฟรี และบริหารจัดการได้ผ่านทั้งทาง AWS Management Console และ AWS WAF API

ผู้ที่อยากศึกษาเรื่องราวเพิ่มเติมเกี่ยวกับ Amazon Web Services ในไทยสามารถเข้าร่วมกลุ่มของ Bangkok AWS User Group ได้ทันทีที่ https://www.facebook.com/groups/awsusergroup/

 

ที่มา: https://aws.amazon.com/about-aws/whats-new/2017/10/aws-waf-now-supports-geographic-match/https://aws.amazon.com/about-aws/whats-new/2017/10/aws-waf-now-supports-regular-expressions-regex/



About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

Facebook Messenger บนมือถือรองรับการส่งรูปคุณภาพระดับ 4K แล้ว

เมื่อเราส่งรูปโดยทั่วไปในโปรแกรม Messenger เราจะพบว่ามันไม่สามารถแสดงภาพคุณภาพดีได้ เพื่อเอาใจคอถ่ายรูปตอนนี้ Facebook ได้สนับสนุนการใช้งานโปรแกรม Messenger ที่รองรับภาพคมชัดระดับ 4K หรือเทียบเท่ากับ 4,096×4,096 พิกเซลซึ่งละเอียดสุดแล้วที่มือถือหลายเจ้าสนับสนุนได้

สรุปงาน Sophos NEXT-GEN Security Seminar 2017 มีอะไรใหม่ มาดูกัน !!

ทีมงาน TechTalkThai ได้มีโอกาสไปร่วมงาน Sophos NEXT-GEN Security Seminar 2017 ซึ่งเป็นงานสัมมนาครั้งใหญ่ประจำปีของ Sophos โดยปีนี้จัดติดต่อกันมาเป็นปีที่ 5 แล้ว ภายในงานมีการอัปเดตแนวโน้มด้านภัยคุกคาม เทคโนโลยีและผลิตภัณฑ์ใหม่จากทาง …