口コミを書く
イメージ

DNSセキュリティクラウド基盤型

Route 53 Resolver DNS Firewall

アマゾン ウェブ サービス ジャパン合同会社

AWSのVPCから出るDNSの問い合わせを、ドメインのリストで止めるサービスです。

価格
100万件のクエリあたり0.60ドル（最初の10億件/月）
種類
クラウド基盤型
向いている所
AWSのVPCから出るDNSを止める
公式の製品ページを見る比較表で見る

比較表での位置

Route 53 Resolver DNS Firewallは、DNSセキュリティのメーカー8社比較⁠の種類「クラウド基盤型」の1製品の1つとして載っています。

  • 8社掲載社数
  • 8製品比較表の製品
  • 1製品同じ種類
  • 2製品公開価格あり
比較表を見る

Route 53 Resolver DNS Firewall​の強みと方式

AWSのVPCから出るDNSの問い合わせを、VPC単位で止めるサービスです。最初の10億件は100万件のクエリあたり0.60ドルと、使った分だけ払います。オンプレミスからの問い合わせは、インバウンドリゾルバーエンドポイントを通すと対象になります。

向いている所AWSのVPCから出るDNSを止める

種類：クラウド基盤型

クラウドの仮想ネットワークから出るDNSの問い合わせを、ドメインのリストで止める型です。問い合わせの件数で払います。外へ出るDNSの問い合わせを社内の決まりどおりに絞る用途に合います。

Route 53 Resolver DNS Firewall​の仕様

種類
クラウド基盤型
止める相手
怪しいドメインへのVPCからの問い合わせ
DNSトンネル
Advancedで止める
暗号化DNS
—公式資料で確認できず
つなぎ方
ルールグループをVPCに関連付ける
価格
100万件のクエリあたり0.60ドル（最初の10億件/月）
自社のルール
AWS管理のドメインリスト、許可リスト
ログ
S3、Kinesis、CloudWatchへ記録
拠点
—公式資料で確認できず
一緒に使うもの
Amazon GuardDuty

製品の説明は公式の英語の文。料金は日本語の料金ページによる。

同じ種類の他社製品との違い

製品の特徴ごとの分類

Route 53 Resolver DNS Firewallアマゾン ウェブ サービス ジャパン合同会社Infoblox Threat DefenseInfoblox株式会社Cisco Secure Access DNS Defenseシスコシステムズ合同会社
種類クラウド基盤型保護DNS型保護DNS型
止める相手怪しいドメインへのVPCからの問い合わせデータの持ち出し、DGA、DNSMessengerマルウェア、C2通信、DNSトンネリング
DNSトンネルAdvancedで止める動きから検出接続の前に止める
暗号化DNS—公式資料で確認できず—公式資料で確認できず—公式資料で確認できず
つなぎ方ルールグループをVPCに関連付けるDNSリゾルバとして使う、エージェントなしでも可—公式資料で確認できず
価格100万件のクエリあたり0.60ドル（最初の10億件/月）—公式資料で確認できず—公式資料で確認できず
自社のルールAWS管理のドメインリスト、許可リスト—公式資料で確認できず—公式資料で確認できず
ログS3、Kinesis、CloudWatchへ記録SIEM、SOAR、データレイクへ送れる—公式資料で確認できず
拠点—公式資料で確認できず—公式資料で確認できず世界に50か所超のDNS拠点
一緒に使うものAmazon GuardDuty類似ドメインの監視クラウドDLP、マルウェア対策

DNSセキュリティの8製品を比較表で見る

Route 53 Resolver DNS Firewall​のよくある質問

Q.Route 53 Resolver DNS Firewallの値段はいくら？
Route 53 Resolver DNS Firewallの価格は100万件のクエリあたり0.60ドル（最初の10億件/月）⁠で⁠⁠⁠⁠す⁠。
Q.Route 53 Resolver DNS Firewallはどんな人に向いている？
Route 53 Resolver DNS Firewallは、AWSのVPCから出るDNSを止める人向けです。Route 53 Resolver DNS Firewallは、AWSのVPCから出るDNSの問い合わせを、VPC単位で止めるサービスです。
Q.Route 53 Resolver DNS Firewallの強みは？
最初の10億件は100万件のクエリあたり0.60ドルと、使った分だけ払います。オンプレミスからの問い合わせは、インバウンドリゾルバーエンドポイントを通すと対象になります。
Q.Route 53 Resolver DNS Firewallはどんな方式？
Route 53 Resolver DNS Firewallの種類はクラウド基盤型です。クラウドの仮想ネットワークから出るDNSの問い合わせを、ドメインのリストで止める型です。
Q.Route 53 Resolver DNS Firewallの主な仕様は？
Route 53 Resolver DNS Firewallの止める相手は怪しいドメインへのVPCからの問い合わせ、DNSトンネルはAdvancedで止める。つなぎ方はルールグループをVPCに関連付ける、自社のルールはAWS管理のドメインリスト、許可リストです。
Q.Route 53 Resolver DNS FirewallとInfoblox Threat Defenseはどっちがいい？
AWSのVPCから出るDNSを止めるならRoute 53 Resolver DNS Firewall、端末にソフトを入れずDNSを見張るならInfobloxのInfoblox Threat Defenseです。Route 53 Resolver DNS Firewallの価格は100万件のクエリあたり0.60ドル（最初の10億件/月）、止める相手は怪しいドメインへのVPCからの問い合わせです。InfobloxのInfoblox Threat Defenseの止める相手はデータの持ち出し、DGA、DNSMessenger、DNSトンネルは動きから検出です。
Q.Route 53 Resolver DNS Firewallのログは？
Route 53 Resolver DNS FirewallのログはS3、Kinesis、CloudWatchへ記録です。InfobloxのInfoblox Threat DefenseのログはSIEM、SOAR、データレイクへ送れる。
Q.Route 53 Resolver DNS Firewallの一緒に使うものは？
Route 53 Resolver DNS Firewallの一緒に使うものはAmazon GuardDutyです。InfobloxのInfoblox Threat Defenseの一緒に使うものは類似ドメインの監視です。
Q.Route 53 Resolver DNS FirewallとCisco Secure Access DNS Defenseはどっちがいい？
AWSのVPCから出るDNSを止めるならRoute 53 Resolver DNS Firewall、DNSから始めて、あとでSSEへ広げるならシスコシステムズのCisco Secure Access DNS Defenseです。Route 53 Resolver DNS Firewallの価格は100万件のクエリあたり0.60ドル（最初の10億件/月）、止める相手は怪しいドメインへのVPCからの問い合わせです。シスコシステムズのCisco Secure Access DNS Defenseの止める相手はマルウェア、C2通信、DNSトンネリング、DNSトンネルは接続の前に止める。
Q.Route 53 Resolver DNS Firewallはどこのメーカー？
Route 53 Resolver DNS Firewallはアマゾン ウェブ サービス ジャパン合同会社の製品です。アマゾン ウェブ サービス ジャパンの主な製品分野は統合ログ管理ツール・IDS／IPS・DNSセキュリティ・DDoS対策サービスです。

口コミ

Route 53 Resolver DNS Firewallの口コミは、まだありません。
使ったことがある方は、満足度・コスト・納期などを☆で教えてください。製品を選ぶ人の参考になります。

    最初の口コミを書く

    口コミの掲載基準・削除のご依頼

    同じ分類のほかの型番

    イメージ
    DNSセキュリティ

    Infoblox Threat Defense

    Infoblox株式会社

    DNSの問い合わせの動きから、DNSトンネルやデータの持ち出しを見つける専業の製品です。

    比較表で見る
    イメージ
    DNSセキュリティ

    Cloudflare Gateway

    Cloudflare Japan K.K.

    値段を公式に出していて、50ユーザー未満はFreeプランから試せます。

    比較表で見る
    イメージ
    DNSセキュリティ

    Zscaler DNS Security

    ゼットスケーラー株式会社

    Zscaler Zero Trust Firewallの一部として、すべてのポートとプロトコルのDNSを検査します。

    比較表で見る
    イメージ
    DNSセキュリティ

    Advanced DNS Security

    パロアルトネットワークス株式会社

    DNSの応答をリアルタイムに見て、DNSハイジャックを止めるサブスクリプションです。

    比較表で見る

    同じメーカーのほかの製品アマゾン ウェブ サービス ジャパン合同会社

    イメージ
    WAF（Webアプリケーションファイアウォール）

    AWS WAF

    AWSの中でルールを組むWAFで、使った分だけ払います。

    比較表で見る
    出典
    1. アマゾン ウェブ サービス ジャパン合同会社 公式
    比較記事にしてほしい製品の依頼はこちら👉