Amazon Route 53 Resolver DNS FirewallにおけるPalo Alto Networks Advanced DNS Securityのサポートが一般提供（GA）開始
ID 6617
GUID 400c800f1b43ba70aa1203f739c5488d83d07790
発表日(JST)
要約生成日時(JST)
タイトル Amazon Route 53 Resolver DNS FirewallにおけるPalo Alto Networks Advanced DNS Securityのサポートが一般提供（GA）開始
詳細リンク https://aws.amazon.com/about-aws/whats-new/2026/09/route-53-dns-firewall-panw-dns-security-generally-available
カテゴリ
  • amazon-route-53
  • networking-and-content-delivery
  • security-identity-and-compliance
要点
  • Amazon Route 53 Resolver DNS FirewallがPalo Alto Networks Advanced DNS Securityをサポートし、32のAWSリージョンで一般提供（GA）を開始
  • 別途ファイアウォールの展開やVPC設定の変更なしに、VPCから直接悪意のあるDNSトラフィック（C2、マルウェア、フィッシング、新規登録ドメインなど）を検出・ブロック可能
  • Route 53 Resolver Endpointsを経由したハイブリッドクラウド環境にも対応
  • Route 53 DNS Firewallコンソールから直接サブスクライブ・有効化が可能
  • AWS License Managerで組織アカウント間のライセンス共有が可能
  • AWS Resource Access Manager、Route 53 Profiles、AWS Firewall Managerを使用してPANWルールを含むDNS FirewallルールグループをVPCに関連付け可能
アップデート内容要約

Amazon Route 53 Resolver DNS FirewallがPalo Alto Networks（PANW）のAdvanced DNS Securityをサポートし、32のAWSリージョンで一般提供が開始されました。これにより、セキュリティチームは別途ファイアウォールを展開したりVPC設定を変更したりすることなく、VPCから直接悪意のあるDNSトラフィックを検出・ブロックできるようになります。
アップデート内容全文

Amazon Route 53 Resolver DNS FirewallにおけるPalo Alto Networks（PANW）Advanced DNS Securityのサポートが、32のAWSリージョンで一般提供開始となりました。
これにより、セキュリティチームは別途ファイアウォールを展開したりVPC設定を変更したりすることなく、PANW Advanced DNS Securityルールを使用してVPCから直接悪意のあるDNSトラフィックを検出・ブロックできます。

AWS Summit New York Cityでプレビューされたこの機能により、セキュリティ管理者はPalo Alto NetworksのDNS脅威保護（コマンド＆コントロール、マルウェア、フィッシング、新規登録ドメインなど）を、Route 53 DNS Firewallルールを使用して直接適用し、Amazon VPCおよびハイブリッドクラウド（Route 53 Resolver Endpoints経由）からの悪意のあるDNSクエリトラフィックを検査・ブロックできます。

一般提供開始に伴い、DNS Firewall上のPANW Advanced DNS Securityは、DNS Firewallが提供されているすべてのAWSリージョンでサポートされるようになりました。
お客様はRoute 53 DNS Firewallコンソールから直接この機能をサブスクライブして有効化でき、AWS License Managerを使用して組織アカウント間でライセンスを共有し、PANWルールを含むDNS Firewallルールグループを AWS Resource Access Manager、Route 53 Profiles、またはAWS Firewall Managerを使用してVPCに関連付けることができます。

詳細と使用開始については、Route 53 DNS Firewallのドキュメントをご覧ください。
Route 53 DNS Firewallの料金については、Route 53の料金ページをご覧ください。
PANW Advanced DNS SecurityのAWS Marketplaceリスティングと料金については、AWS Marketplaceリスティングをご覧ください。

関連サービス
  • AWS Firewall Manager
  • AWS License Manager
  • Amazon Route 53
関連サービスの説明
  • AWS Firewall Managerは、AWS Organizations内の複数のアカウントとリソースにわたってファイアウォールルールを一元的に設定・管理するためのセキュリティ管理サービスです。AWS WAF、AWS Shield Advanced、VPCセキュリティグループ、AWS Network Firewall、そしてRoute 53 Resolver DNS Firewallなどのルールを組織全体で一貫して適用できます。本記事では、PANWルールを含むDNS FirewallルールグループをVPCに関連付けるための手段の一つとして言及されています。
  • AWS License Managerは、ソフトウェアライセンスの管理を簡素化するサービスです。AWS上およびオンプレミスのサーバーで使用するライセンスを一元管理でき、ライセンスの使用状況を追跡してコンプライアンスを維持するのに役立ちます。本記事では、Palo Alto Networks Advanced DNS Securityのライセンスを組織内の複数のAWSアカウント間で共有するために使用されています。
  • Amazon Route 53は、AWSが提供する高可用性・高スケーラビリティのDNS（Domain Name System）ウェブサービスです。ドメイン名の登録、DNSルーティング、ヘルスチェックの3つの主要機能を提供します。Route 53 Resolverは、VPC内のリソースがDNSクエリを解決するためのサービスで、DNS Firewallはこのリゾルバーを通過するDNSクエリをフィルタリングし、悪意のあるドメインへのアクセスをブロックするセキュリティ機能です。今回のアップデートにより、Palo Alto Networksの脅威インテリジェンスを活用した高度なDNSセキュリティルールをDNS Firewallに直接統合できるようになりました。
関連URL