Erweiterte verwaltete Domänenlisten

Erweiterte verwaltete Domainlisten enthalten Domainnamen, die mit böswilligen Aktivitäten oder anderen Domains in Verbindung stehen, für die Arbeit nicht sicher ist. Erweiterte verwaltete Domänenlisten sind in die Kategorien Bedrohung und Inhalt unterteilt, um Sie vor gängigen Internet-Bedrohungen zu schützen und auch die Auflösung von Abfragen für Domänen zu blockieren, die für die Arbeit nicht sicher sind.

Als bewährte Methode sollten Sie eine verwaltete Domainliste in einer Nicht-Produktionsumgebung testen, bevor Sie sie in der Produktion verwenden, wobei die Regelaktion auf Alert festgelegt ist. Evaluieren Sie die Regel anhand von CloudWatch Amazon-Metriken in Kombination mit DNS-Firewall-Protokollen. Wenn Sie überzeugt sind, dass die Regel das tut, was Sie wollen, ändern Sie die Aktionseinstellung nach Bedarf.

Verfügbare erweiterte verwaltete Domainlisten

In diesem Abschnitt werden die erweiterten verwalteten Domänenlisten beschrieben, die derzeit für die DNS-Firewall im Rahmen der Regelstufe „Erweitert“ verfügbar sind. AWS enthält die folgenden verwalteten Domänenlisten, die nach Bedrohung oder Inhaltstyp klassifiziert sind.