

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Conceptos y definiciones
<a name="concepts-and-definitions"></a>

En esta sección se describen los conceptos clave y se define la terminología específica de esta solución.

 **Registros de ALB** 

Esta solución usa registros para el recurso ALB. La regla de **protección de escáneres y sondas** de esta solución inspecciona estos registros.

 **Analizador de registros Athena** 

Amazon Athena es un servicio de análisis interactivo sin servidor que se basa en marcos de código abierto y admite formatos de archivos y tablas abiertas. Esta solución ejecuta una consulta programada de Athena para inspeccionar los registros de AWS WAF CloudFront o ALB si el usuario así lo `yes - Amazon Athena log parser` decide al activar **la regla de protección contra inundaciones HTTP o la** **regla de protección contra escáneres y sondas, y** se puede utilizar **para activar la protección contra bots defectuosos** mediante una detección que funciona a través de una cadena lógica estructurada.

 **Regla WAF de AWS** 

Una regla de AWS WAF define:
+ Cómo inspeccionar las solicitudes web HTTP (S)
+ La acción que se debe realizar ante una solicitud cuando coincide con los criterios de inspección

Defina las reglas únicamente en el contexto de una ACL web o un grupo de reglas.

 **CloudFront logs** 

Esta solución usa registros para el CloudFront recurso. La regla de **protección de escáneres y sondas** de esta solución inspecciona estos registros.

 **Conjunto de IP** 

Un conjunto de direcciones IP proporciona un conjunto de direcciones IP e intervalos de direcciones IP que desea utilizar

juntos en una declaración de reglas. Los conjuntos de IP son recursos de AWS.

 **Analizador de registros Lambda** 

[Esta solución ejecuta una función Lambda invocada por un evento de creación de objetos de [Amazon Simple Storage Service](https://aws.amazon.com/s3/) (Amazon S3).](https://docs.aws.amazon.com/AmazonS3/latest/userguide/NotificationHowTo.html) La función Lambda inicia una inspección de los registros WAF o ALB de AWS si el usuario así lo decide `yes - AWS Lambda log parser` al activar **HTTP Flood Protection CloudFront, Scanner & Probe Protection** **y se puede utilizar como regla de protección contra** **bots defectuosos** mediante una detección que funciona a través de una cadena lógica estructurada.

 **Grupos de reglas gestionados** 

Los grupos de reglas gestionados son conjuntos de reglas predefinidas y listas para usar que los vendedores de AWS y AWS Marketplace redactan y mantienen para usted. [Los precios de AWS WAF](https://aws.amazon.com/waf/pricing/) se aplican al uso de cualquier grupo de reglas administrado.

 **resource/endpoint type** 

Puede asociar los recursos de AWS a las ACL web para protegerlos. Estos recursos son CloudFront los recursos de ALB, [AWS AppSync](https://aws.amazon.com/appsync/), [Amazon](https://aws.amazon.com/cognito/) Cognito, [AWS App](https://aws.amazon.com/apprunner/) Runner y [AWS Verified Access](https://aws.amazon.com/verified-access/). Actualmente, Amazon admite esta solución CloudFront y ALB.

 **Registros WAF** 

Esta solución utiliza los registros generados por AWS WAF para los recursos asociados a la ACL web. Las reglas **HTTP Flood Protection**, **Scanner & Probe Protection** y **Activate Bad Bot Protection** de esta solución inspeccionan estos registros.

 **WCU** 

AWS WAF utiliza unidades de capacidad (WCU) de listas de control de acceso (ACL) web para calcular y controlar los recursos operativos necesarios para ejecutar sus reglas, grupos de reglas y ACL web. AWS WAF aplica las cuotas de la WCU al configurar los grupos de reglas y las ACL web. Las WCU no afectan a la forma en que AWS WAF inspecciona el tráfico web.

 **ACL web** 

Una ACL web le brinda un control detallado sobre las solicitudes web HTTP (S) a las que responde su recurso protegido.

**nota**  
Para ver una referencia general de los términos de AWS, consulte el [Glosario de AWS](https://docs.aws.amazon.com/general/latest/gr/glos-chap.html).