

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Detalles de la arquitectura
<a name="architecture-details"></a>

En esta sección se describen los componentes y los servicios de AWS que componen esta solución y los detalles de la arquitectura sobre cómo funcionan juntos estos componentes.

## Los servicios de AWS en esta solución
<a name="aws-services-in-this-solution"></a>


| Servicio de AWS | Description (Descripción) | 
| --- | --- | 
|  [AWS WAF](https://aws.amazon.com/waf/)  |  **Principal.** Implementa una ACL web de AWS WAF, grupos de reglas de AWS Managed Rules, reglas personalizadas y conjuntos de IP. Realiza llamadas a la API de AWS WAF para bloquear ataques comunes y proteger las aplicaciones web. | 
|  [Amazon Data Firehose](https://aws.amazon.com/kinesis/data-firehose/)  |  **Principal.** Entrega los registros de AWS WAF a los buckets de Amazon S3. | 
|  [Amazon S3](https://aws.amazon.com/s3/)  |  **Principal.** Almacena registros de AWS CloudFront, WAF y ALB. | 
|  [AWS Lambda](https://aws.amazon.com/lambda/)  |  **Principal.** Implementa varias funciones de Lambda para admitir reglas personalizadas. | 
|  [Amazon EventBridge](https://aws.amazon.com/eventbridge/)  |  **Principal.** Crea reglas de eventos para invocar Lambda. | 
|  [Amazon Athena](https://aws.amazon.com/athena/)  |  **Admite.** Crea consultas y grupos de trabajo de Athena para admitir el analizador de registros de Athena. | 
|  [AWS Glue](https://aws.amazon.com/glue/)  |  **Admite.** Crea bases de datos y tablas para soportar el analizador de registros Athena. | 
|  [Amazon SNS](https://aws.amazon.com/sns/)  |  **Admite.** Envía notificaciones por correo electrónico del Amazon Simple Notification Service (Amazon SNS) para permitir la retención de IP en las listas permitidas y denegadas. | 
|  [AWS Systems Manager](https://aws.amazon.com/systems-manager/)  |  **Admite.** Proporciona monitoreo de recursos a nivel de aplicación y visualización de las operaciones de los recursos y los datos de costos. | 