Breaking News

AWS WAF รองรับการกำหนด Rule ด้วย Geographic และ Regular Expression ได้แล้ว

เพื่อเพิ่มความมั่นคงปลอดภัยให้กับเหล่า Application ที่ทำงานอยู่บนบริการ Amazon Web Services (AWS) ทางทีมงาน AWS จึงได้ออกมาประกาศเพิ่มความสามารถให้กับ AWS WAF ให้รองรับการกำหนด Firewall Rule โดยใช้ Geographic และ Regular Expression (RegEx) ได้แล้ว

Credit: AWS

 

การกำหนด Geographic ได้นี้จะช่วยแก้ไขปัญหาไปได้หลายประการ ไม่ว่าจะเป็นการบล็อคไม่ให้เข้าถึงเนื้อหาบางส่วนได้จากบางประเทศที่กำหนด เพื่อให้ตรงตามเงื่อนไขทางด้านลิขสิทธิ์ หรือป้องกันการโจมตีจากบางประเทศที่ไม่ใช่ฐานลูกค้าโดยตรง โดยสามารถเลือกสร้างได้ทั้งแบบ Whitelist เพื่ออนุญาตแค่บางพื้นที่ให้เข้าถึงเนื้อหาได้ หรือแบบ Blacklist เพื่อบล็อคการเข้าถึงจากเฉพาะบางพื้นที่เท่านั้น

ส่วน Regular Expression นี้จะเอาไว้คัดกรองการเข้าถึงเนื้อหาต่างๆ ได้ตามสิ่งที่ระบุอยู่ภายใน Web Request ไม่ว่าจะเป็น Header, QueryString, Body และสามารถทำงานร่วมกับเงื่อนไขอื่นๆ เช่นการป้องกัน SQL Injection เพื่อเพิ่มความมั่นคงปลอดภัยให้กับระบบโดยรวมได้ โดยใช้ Perl Compatible Regular Expressions (PCRE) เป็นมาตรฐานหลักในการเขียน

ทั้งสองความสามารถนี้เปิดให้ใช้งานได้ฟรี และบริหารจัดการได้ผ่านทั้งทาง AWS Management Console และ AWS WAF API

ผู้ที่อยากศึกษาเรื่องราวเพิ่มเติมเกี่ยวกับ Amazon Web Services ในไทยสามารถเข้าร่วมกลุ่มของ Bangkok AWS User Group ได้ทันทีที่ https://www.facebook.com/groups/awsusergroup/

 

ที่มา: https://aws.amazon.com/about-aws/whats-new/2017/10/aws-waf-now-supports-geographic-match/https://aws.amazon.com/about-aws/whats-new/2017/10/aws-waf-now-supports-regular-expressions-regex/


About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

พบช่องโหว่ Zero-day บน iPhone X, Samsung Galaxy 9 และ Xiaomi Mi6 ในงาน Pwn2Own

ภายในการแข่งขัน Mobile Hacking ในงาน Pwn2Own ที่เพิ่งจัดไป ณ เมืองโตเกียว ประเทศญี่ปุ่น เมื่อวันที่ 13 – 14 พฤศจิกายนที่ผ่านมา นักวิจัยด้านความมั่นคงปลอดภัยหลายรายได้ออกมาสาธิตการแฮ็กสมาร์ตโฟนยอดนิยมหลายรุ่น …

พบช่องโหว่ Zero-day บน GDPR Plugin ของ WordPress เสี่ยงถูกเข้าควบคุมไซต์

ทีมนักวิจัยด้านความมั่นคงปลอดภัยของ WordPress ออกมาแจ้งเตือนถึงช่องโหว่ Zero-day บน WP GDPR Compliance Plugin หนึ่งใน Plugin ยอดนิยมสำหรับผู้ที่ต้องการผ่านข้อกำหนดของ GDPR ซึ่งช่วยให้แฮ็กเกอร์สามารถเข้าถึงไซต์ ติดตั้งสคริปต์ …