Amazon VPC IPAM Agora Suporta Monitoramento de Proteção de Rotas BGP e Gerenciamento RPKI Delegado para Prefixos BYOIP

Amazon VPC IPAM Agora Suporta Monitoramento de Proteção de Rotas BGP e Gerenciamento RPKI Delegado para Prefixos BYOIP

A Amazon Virtual Private Cloud (VPC) IP Address Manager (IPAM) agora suporta o monitoramento de proteção de rotas BGP e gerenciamento RPKI delegado para prefixos BYOIP. A partir disso, os administradores de redes podem monitorar centralmente a proteção de rotas BGP e automatizar o gerenciamento de autorização de origem de rota (ROA) em todo o seu organização.

O monitoramento de rotas BGP permite que os administradores visualizem o estado de validade de RPKI, a força do ROA e a detecção de overpos na detecção das prefixes BYOIP em toda a conta e região de um único painel. Além disso, os administradores podem identificar prefixos de invalidação ou prefixos faltantes do ROA, detectar superposições que podem indicar um roubo e distinguir entre configurações de ROA estritas e permissivas. Juntamente com o gerenciamento RPKI delegado, os administradores podem realizar a configuração única uma vez com seu registro regional de internet (ARIN, RIPE, APNIC ou LACNIC), desde que a IPAM crie automaticamente ROAs durante a provisionamento BYOIP, renove-os antes do expirando e gerencie ROAs para prefixos on premises.

Isso permite que os administradores tenham total controle sobre o gerenciamento de ROAS em todo o organograma da empresa, tornando o processo mais automático, eficiente e seguro.

Funcionamento e Contexto do Monitoramento de Proteção de Rotas BGP

Para iniciar o monitoramento de proteção de rotas BGP e gerenciamento RPKI delegado, é necesario configurar primeiro o recurso IPAM. Ao criar um novo painel IPAM, é possível adicionar os prefixos de BYOIP desejados, configurar as opções de monitoramento e gerenciamento de ROA.

A partir daí, é necessário realizar a configuração única uma vez com o registro regional de internet (ARIN, RIPE, APNIC ou LACNIC), conforme especificação do gerenciamento RPKI delegado. É importante garantir que o registo regional esteja configurado corretamente, pois isto irá influenciar no sucesso ou fracasso do gerenciamento RPKI delegado

Com essas etapas realizadas, o IPAM irá automatizar todo o gerenciamento de ROAs para os prefixos BYOIP, incluindo a criação, renovação e gerenciamento de ROAS em tempo real. Isso irá proporcionar ao administrador total controle e visibilidade sobre o gerenciamento de ROAS em todo o organograma da empresa, tornando o processo mais automático, eficiente e seguro.

Impacto Prático e Análises Extras

A partir da implementação do monitoramento de proteção de rotas BGP e gerenciamento RPKI delegado, os administradores podem identificar prefixos que possuem ROAS invalidos, detetar superposições de rotas que podem indicar um roubo e distinguir entre configurações de ROA estritas e permissivas.

Juntamente com o gerenciamento RPKI delegado, os administradores podem realizar a configuração única uma vez com o registo regional de internet, desde que a IPAM crie automaticamente ROAS durante a provisionamento BYOIP, renove-os antes de expirar e gerencie ROAS para prefixos on premises.

É importante lembrar que o monitoramento de proteção de rotas BGP e gerenciamento RPKI delegado são recursos importantes para a segurança de infraestrutura de rede. Portanto, é recomendável realizar a implementação destes recursos o mais rápido possível.

Regiões Apoio e Precificação

O monitoramento de proteção de rotas BGP e gerenciamento RPKI delegado estão disponíveis em todas as regiões comerciais da AWS, exceto nas regiões AWS GovCloud (US), China (Beijing, operada pela Sinnet) e China (Ningxia, operada pela NWCD). Para obter mais informações, consulte documentação de proteção de rotas BGP.