View a markdown version of this page

Menambahkan aturan Palo Alto Networks ke grup aturan DNS Firewall - Amazon Route 53

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menambahkan aturan Palo Alto Networks ke grup aturan DNS Firewall

Setelah berlangganan, Anda dapat membuat satu atau beberapa aturan menggunakan umpan ancaman Palo Alto Networks dalam grup aturan DNS Firewall apa pun.

Untuk menambahkan aturan Palo Alto Networks

Gunakan prosedur berikut untuk menambahkan aturan.

  1. Buka konsol Amazon Virtual Private Cloud dan di panel navigasi, pilih DNS Firewall, lalu pilih Grup aturan.

  2. Pilih grup aturan target.

  3. Pilih Tambahkan aturan.

  4. Di bawah Rincian aturan, masukkan Nama dan pilih opsi Harga paket lanjutan.

  5. Di bawah Konfigurasi aturan > Jenis aturan, pilih Perlindungan ancaman DNS terkelola mitra.

  6. Di bawah Vendor, konfirmasi Palo Alto Networks dipilih.

  7. Di bawah kategori keamanan DNS, pilih satu atau beberapa feed daftar ancaman dari dropdown. Untuk informasi selengkapnya tentang kategori yang tersedia, lihat tabel berikut.

  8. Di bawah Tindakan, pilih tindakan: ALERT (log tetapi memungkinkan) atau BLOCK (memblokir kueri).

  9. Pilih Tambahkan aturan. Spanduk sukses menegaskan pembuatan aturan.

Kategori keamanan DNS yang tersedia

Tabel berikut menjelaskan kategori keamanan DNS yang tersedia dari Palo Alto Networks.

Kategori Deskripsi
Jaringan Palo Alto - Domain Hosting DNS Dinamis Domain menggunakan penyedia DNS dinamis yang memungkinkan perubahan alamat IP cepat, sering disalahgunakan oleh pelaku ancaman untuk menghindari pemblokiran. IP-based
Jaringan Palo Alto - Domain yang Diparkir Domain yang menampilkan konten placeholder atau “untuk dijual”. Penyerang mungkin memperoleh ini untuk memanfaatkan reputasi sisa dan mengarahkan pengunjung ke konten berbahaya.
Palo Alto Networks - Penghindaran Proxy dan Anonymizer Domain yang menyediakan layanan untuk melewati kontrol keamanan jaringan, termasuk proxy web, layanan VPN, dan jaringan anonim.
Palo Alto Networks - Domain Pelacakan Iklan Domain yang digunakan oleh jaringan iklan dan pelacak pihak ketiga untuk memantau aktivitas pengguna. Ini dapat berfungsi sebagai vektor untuk kampanye malvertising.
Palo Alto Networks - Domain Baru Terdaftar Domain terdaftar dalam 32 hari terakhir. Penyerang menggunakan domain baru karena mereka tidak memiliki riwayat reputasi, membuat mereka lebih sulit dideteksi.
Jaringan Palo Alto - Domain Grayware Domain yang terkait dengan aplikasi yang menunjukkan perilaku yang tidak diinginkan seperti pelacakan berlebihan, iklan yang tidak diminta, atau pembajakan browser.
Jaringan Palo Alto - Domain Phishing Domain yang menyamar sebagai organisasi yang sah untuk mencuri kredensyal atau informasi pribadi melalui kesalahan ketik, serangan homograf, atau bayangan domain.
Jaringan Palo Alto - Domain Malware Domain yang menghosting atau mendistribusikan perangkat lunak berbahaya, termasuk exploit kit, dropper ransomware, dan jaringan pengiriman trojan.
Palo Alto Networks - Domain Perintah dan Kontrol Domain yang digunakan oleh malware untuk berkomunikasi dengan infrastruktur yang dikendalikan penyerang untuk instruksi, eksfiltrasi data, atau pengiriman muatan.
Tip

Setiap kategori keamanan yang dipilih membuat entri aturan terpisah dalam grup aturan. Jika Anda memilih 4 kategori, 4 aturan dibuat dengan prioritas berurutan.