Route 53 DNS Firewall עם Palo Alto Networks עובר לזמינות כללית (GA).
AWS הודיעה על כך ב-29 בספטמבר 2026.
מה בדיוק השתנה
התכונה הוצגה לראשונה כ-Preview ב-AWS Summit New York City. תוכל להפעיל אותה בכל אזור שבו ה-Route 53 Resolver DNS Firewall שלך פעיל.
אתה מפעיל כללי Palo Alto Networks ישירות על ה-DNS Firewall שלך, בלי להקים חומת אש נפרדת ובלי לשנות את תצורת ה-VPC.
הכללים בודקים וחוסמים תעבורת DNS זדונית שיוצאת מה-VPCs שלך, וגם תעבורה מסביבות היברידיות שמגיעה דרך Route 53 Resolver Endpoints.
הכללים חוסמים איומים כמו Command and Control, Malware, Phishing ו-Newly Registered Domains. ההגנות מגיעות ממנוע האיומים של Palo Alto Networks, ונאכפות דרך אותם כללי Route 53 שאתה כבר מכיר.
עם ה-GA, PANW Advanced DNS Security נתמך כעת ב-32 אזורי AWS.
למי זה נוגע
העדכון רלוונטי לך אם אתה עובד ב-DevOps או באבטחת רשת ב-AWS. במיוחד אם אתה כבר משתמש ב-Route 53 Resolver DNS Firewall.
אתה מקבל שכבת זיהוי איומים נוספת. ואתה לא צריך לבנות תשתית חדשה בשביל זה.
אם הארגון שלך כבר עובד עם Palo Alto Networks, תוכל להשתמש באותה מדיניות אבטחה גם כאן – ישירות על ה-VPC, בלי Appliance נוסף.
איך מפעילים את זה
ההפעלה נעשית דרך מסוף Route 53 DNS Firewall. קודם תירשם לתכונה מתוכו.
ואז תשייך את קבוצת הכללים ל-VPC הרלוונטי. לשיוך יש שלוש אפשרויות: AWS Resource Access Manager, Route 53 Profiles, או AWS Firewall Manager.
מנהל כמה חשבונות תחת ארגון אחד? תוכל לשתף רישיונות ביניהם דרך AWS License Manager.
חשוב: שיוך כללי PANW לקבוצת כללים משפיע מיד על כל התעבורה היוצאת ב-VPC המקושר. לפני שאתה משייך אותם ל-VPC של Production, תבדוק אותם קודם על VPC של בדיקות. כך תוודא שהחסימה לא פוגעת בתעבורה לגיטימית.
מגבלות ומה לבדוק לפני שאתה מפעיל
ההודעה הרשמית לא מפרטת את שמות 32 האזורים הנתמכים. לפני שאתה מתכנן פריסה, כדאי לבדוק מול AWS שהאזור שלך ברשימה.
גם פרטי התמחור המדויקים לא מופיעים בהודעת ה-GA עצמה. את המחיר ואת תהליך הרכישה תמצא בדף Route 53 pricing. פרטים נוספים תמצא ב-AWS Marketplace listing של PANW Advanced DNS Security.
המקור הרשמי
הפרטים במדריך הזה לקוחים מההודעה הרשמית של AWS. שם ההודעה: "Amazon Route 53 Resolver DNS Firewall support for Palo Alto Networks Advanced DNS Security is now Generally Available". היא פורסמה ב-29 בספטמבר 2026.
אם אתה עוקב אחרי עדכונים נוספים ב-AWS, מומלץ לקרוא גם על עדכון RDS Custom ל-SQL Server עם תמיכה ב-CU26, שפורסם באותה תקופה.
