AWS Security Hub が Amazon Route 53 Resolver DNS Firewallと統合されました

本記事は、2025 年 1 月 13 日にAWS公式サイトの What’s New with AWS? に掲載された英語記事を自動翻訳したものです。

ニュース内容

AWS Security Hub が Amazon Route 53 Resolver DNS Firewall をサポートするようになりました。これにより、Amazon VPC から悪意のある疑いのあるドメインや低評価と特定されたドメインに対して行われた DNS クエリのセキュリティ検出結果を受け取ることができます。Route 53 Resolver DNS Firewall は、悪意のあるドメインに対して行われた DNS クエリをブロックし、信頼できるドメインに対して行われたクエリを許可できるマネージドファイアウォールです。

現在、AWS Security Hub では、AWS アカウント全体のセキュリティアラートとコンプライアンスステータスを包括的に表示できます。この統合により、Security Hub で 3 つの新しい検出タイプを有効にできます。AWS マネージドドメインリスト、顧客ドメインリスト、および Route 53 Resolver DNS Firewall Advanced によって特定された脅威に関連付けられたドメインに対してブロックまたはアラートされたクエリのセキュリティ検出結果を受け取ることができるようになりました。今回のリリースにより、Amazon GuardDuty、Amazon Inspector、Amazon Macie などの複数の AWS サービスからの検出結果とともに、悪意のある DNS クエリに関連付けられている可能性のあるアカウントのセキュリティ検出結果を 1 か所で確認できるようになりました。

この機能は、Amazon Route 53 Resolver DNS ファイアウォールが利用可能なすべての AWS リージョンで利用できます。Route 53 Resolver DNS ファイアウォールが利用可能な AWS リージョンのリストについては、こちらをご覧ください。AWS Security Hub の機能の詳細については、AWS Security Hub のドキュメントを参照してください。Route 53 Resolver DNS ファイアウォールの詳細については、製品ページまたはドキュメントを参照してください。

原文

AWS Security Hub now supports Amazon Route 53 Resolver DNS Firewall, allowing you to receive security findings for DNS queries made from your Amazon VPCs for domains suspected as malicious or identified as low-reputation. Route 53 Resolver DNS Firewall is a managed firewall that enables you to block DNS queries made for malicious domains and to allow queries for trusted domains.

Today, AWS Security Hub gives you a comprehensive view of your security alerts and compliance status across your AWS accounts. This integration allows you to enable three new finding types for Security Hub. You can now receive security findings for queries blocked or alerted on for domains associated with AWS Managed Domain Lists, customer domain lists, and threats identified by Route 53 Resolver DNS Firewall Advanced. With this launch, you now have a single place to view security findings for your accounts that may be associated with malicious DNS queries, alongside findings from multiple AWS services, such as Amazon GuardDuty, Amazon Inspector, and Amazon Macie.

The feature is available in all AWS Regions where Amazon Route 53 Resolver DNS Firewall is available. See here for the list of AWS Regions where Route 53 Resolver DNS Firewall is available. To learn more about AWS Security Hub capabilities, see the AWS Security Hub documentation. To learn more about Route 53 Resolver DNS Firewall, see the product page or documentation.

引用元：AWS Security Hub now integrates with Amazon Route 53 Resolver DNS Firewall