Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Sichern benutzerdefinierter Ursprünge mit AWS WAF
Veröffentlichungsdatum: 26. Juli 2022 () Verlauf des Diagramms
Diese Architektur zeigt, wie ein beliebiger Endpunkt vor gängigen Sicherheitslücken im Internet geschützt werden kann. Sie verwenden AWS WAF mit benutzerdefinierten Ursprüngen und benutzerdefinierten geheimen Headern in Amazon. CloudFront
Sichern benutzerdefinierter Ursprünge mit AWS WAF
-
Benutzer stellen eine Anfrage an die Webanwendung. DNS-Einträge leiten den Benutzer zum nächstgelegenen CloudFront Edge-Standort.
-
AWS Die WAF überprüft den Datenverkehr anhand von benutzerdefinierten und verwalteten Regeln. Es sucht nach häufigen Web-Exploit-Angriffen. AWS Die WAF protokolliert den Datenverkehr für zukünftige Analysen und kann böswilligen Datenverkehr blockieren.
-
CloudFront fügt einen geheimen benutzerdefinierten Header in die Anfrage ein und leitet ihn an die lokale Webanwendung weiter.
-
Die Webanwendung löscht oder blockiert jede Anfrage ohne den geheimen benutzerdefinierten Header. Dadurch wird sichergestellt, dass die AWS WAF den gesamten Datenverkehr überprüft.
-
Benutzer erhalten die Antwort auf ihre Anfrage von. CloudFront Datencaches am Edge-Standort für die nächste Anfrage.
-
Ein Step Functions-Workflow orchestriert den Rotations- und Bereitstellungsprozess für geheime Header nach einem konfigurierbaren Zeitplan.
-
Der Step Functions-Workflow generiert ein neues Geheimnis für den benutzerdefinierten Header-Wert. Er speichert den Wert im AWS Systems Manager Parameter Store.
-
Der neue Header-Wert wird über SSM Agent und Automation Runbooks an einen oder mehrere Webanwendungsserver verteilt. Nach Abschluss der Fertigstellung stellt der Workflow den neuen Header für bereit. CloudFront
-
Die lokale Firewall wird aktualisiert, sodass nur CloudFront IP-Adressen als zusätzliche Schutzschicht für die Webanwendung zugelassen werden.
Weitere Informationen
Weitere Informationen finden Sie unter
Verlauf des Diagramms
Abonnieren Sie den RSS-Feed, um über Aktualisierungen dieses Referenzarchitekturdiagramms informiert zu werden.
| Änderung | Beschreibung | Datum |
|---|---|---|
Erste Veröffentlichung | Das Referenzarchitekturdiagramm wurde zuerst veröffentlicht. | 26. Juli 2022 |
Anmerkung
Um RSS-Updates zu abonnieren, muss ein RSS-Plugin für den von Ihnen verwendeten Browser aktiviert sein.
