CloudFrontでTLS接続時のパケット内容のハッシュ値であるJA3 Fingerprintヘッダが利用可能になりました。既知のマルウェアやボットなど悪意のあるクライアントをこのヘッダを利用してブロックする、といったことが可能となります。