AWS WAF รองรับการกำหนด Rule ด้วย Geographic และ Regular Expression ได้แล้ว

เพื่อเพิ่มความมั่นคงปลอดภัยให้กับเหล่า Application ที่ทำงานอยู่บนบริการ Amazon Web Services (AWS) ทางทีมงาน AWS จึงได้ออกมาประกาศเพิ่มความสามารถให้กับ AWS WAF ให้รองรับการกำหนด Firewall Rule โดยใช้ Geographic และ Regular Expression (RegEx) ได้แล้ว

Credit: AWS

 

การกำหนด Geographic ได้นี้จะช่วยแก้ไขปัญหาไปได้หลายประการ ไม่ว่าจะเป็นการบล็อคไม่ให้เข้าถึงเนื้อหาบางส่วนได้จากบางประเทศที่กำหนด เพื่อให้ตรงตามเงื่อนไขทางด้านลิขสิทธิ์ หรือป้องกันการโจมตีจากบางประเทศที่ไม่ใช่ฐานลูกค้าโดยตรง โดยสามารถเลือกสร้างได้ทั้งแบบ Whitelist เพื่ออนุญาตแค่บางพื้นที่ให้เข้าถึงเนื้อหาได้ หรือแบบ Blacklist เพื่อบล็อคการเข้าถึงจากเฉพาะบางพื้นที่เท่านั้น

ส่วน Regular Expression นี้จะเอาไว้คัดกรองการเข้าถึงเนื้อหาต่างๆ ได้ตามสิ่งที่ระบุอยู่ภายใน Web Request ไม่ว่าจะเป็น Header, QueryString, Body และสามารถทำงานร่วมกับเงื่อนไขอื่นๆ เช่นการป้องกัน SQL Injection เพื่อเพิ่มความมั่นคงปลอดภัยให้กับระบบโดยรวมได้ โดยใช้ Perl Compatible Regular Expressions (PCRE) เป็นมาตรฐานหลักในการเขียน

ทั้งสองความสามารถนี้เปิดให้ใช้งานได้ฟรี และบริหารจัดการได้ผ่านทั้งทาง AWS Management Console และ AWS WAF API

ผู้ที่อยากศึกษาเรื่องราวเพิ่มเติมเกี่ยวกับ Amazon Web Services ในไทยสามารถเข้าร่วมกลุ่มของ Bangkok AWS User Group ได้ทันทีที่ https://www.facebook.com/groups/awsusergroup/

 

ที่มา: https://aws.amazon.com/about-aws/whats-new/2017/10/aws-waf-now-supports-geographic-match/https://aws.amazon.com/about-aws/whats-new/2017/10/aws-waf-now-supports-regular-expressions-regex/


About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

Citirx ขอเชิญร่วมสัมมนาฟรี Rethink Networking for a Hybrid Cloud World 4 มิ.ย. 2019

Citrix ขอเรียนเชิญเหล่า IT Manager, Cloud Engineer, System Engineer, Network Engineer และผู้ที่สนใจทุกท่าน เข้าร่วมงานสัมมนาฟรี "Rethink Networking for a Hybrid Cloud World" เพื่อเรียนรู้เทคโนโลยีใหม่ๆ ในด้าน Network และ Application Delivery Controller สำหรับรับมือกับโลกในยุค Hybrid Cloud และ Multi-Cloud ในวันที่ 4 มิถุนายน 2019 โดยมีรายละเอียด กำหนดการ และวิธีการลงทะเบียนเข้าร่วมงานฟรีดังนี้

พบบั๊กร้ายแรงใน Linux 5.1 Kernel อาจทำข้อมูลสูญหายได้

มีรายงานมายังทีมพัฒนา Arch Linux ถึงการใช้งาน LVM, dm-crypt และ Samsung SSD ร่วมกันบน Linux 5.1 Kernel ว่าอาจทำให้ข้อมูลสูญหายได้อย่างร้ายแรง