Actualizaciones antes de 2018 - AWS WAF, AWS Firewall Manager, AWS Shield Advanced y director de seguridad de red AWS Shield

Presentamos una nueva experiencia de consola para AWS WAF

Ahora puede usar la experiencia actualizada para acceder a las funciones de AWS WAF desde cualquier parte de la consola. Para obtener más información, consulta Trabajo con la experiencia de consola actualizada.

Actualizaciones antes de 2018

En la siguiente tabla se describen los cambios importantes que se han realizado en cada una de las versiones de la Guía para desarrolladores de AWS WAF anteriores a 2018.

Cambio Versión de API Descripción Fecha de lanzamiento
Actualización 24/08/2016 AWS MarketplaceGrupos de reglas de Noviembre de 2017
Actualización 24/08/2016 Compatibilidad de Shield Advanced con direcciones IP elásticas Noviembre de 2017
Actualización 24/08/2016 Panel de amenazas globales Noviembre de 2017
Actualización 24/08/2016 Tutorial sobre sitios web resistentes a ataques DDoS Octubre de 2017
Actualización 24/08/2016 Condiciones geográficas y regex Octubre de 2017
Actualización 24/08/2016 Reglas basadas en frecuencia Junio de 2017
Actualización 24/08/2016 Reorganización Abril de 2017
Actualización 24/08/2016 Información añadida sobre protección DDOS y soporte para Application Load Balancers. Noviembre de 2016
Nuevas características 24/08/2015

A partir de ahora puede registrar todas las llamadas a la API de AWS WAF mediante AWS CloudTrail, el servicio de AWS que registra las llamadas a la API de su cuenta y le envía archivos de log en su bucket de S3. Los registros de CloudTrail pueden utilizarse para habilitar el análisis de seguridad, realizar el seguimiento de cambios en sus recursos de AWS y ayudar en auditorías de conformidad. La integración de AWS WAF y CloudTrail permite determinar qué solicitudes se han hecho a la API de AWS WAF, la dirección IP de origen desde la que se ha hecho cada solicitud, quién la ha hecho, cuándo y mucho más.

Si ya está utilizando AWS CloudTrail, comenzará a ver llamadas a la API de AWS WAF en su registro de CloudTrail. Si no ha habilitado CloudTrail para su cuenta, puede hacerlo en CloudTrail desde la Consola de administración de AWS. No hay gastos adicionales para habilitar CloudTrail, pero deberán aplicarse las tarifas normales para el uso de Amazon S3 y Amazon SNS.

 28 de abril de 2016

Nuevas características

24/08/2015

Ya puede utilizar AWS WAF para permitir, bloquear o contar solicitudes web que parezcan contener scripts maliciosos, conocidos como los scripts entre sitios o XSS. Los atacantes a veces insertan scripts maliciosos en solicitudes web para aprovechar las vulnerabilidades de las aplicaciones web. Para obtener más información, consulte Instrucción de regla de ataques de scripting entre sitios.

29 de marzo de 2016

Nuevas características

24/08/2015

En esta versión, AWS WAF añade las siguientes características:

  • Puede configurar AWS WAF para permitir, bloquear o contar solicitudes web en función de la longitud de determinadas partes de las solicitudes, como cadenas de consulta o URI. Para obtener más información, consulte Instrucción de regla de restricción de tamaño.

  • Puede configurar AWS WAF para permitir, bloquear o contar solicitudes web en función del contenido de la solicitud. Esta es la parte de una solicitud que contiene los datos adicionales que desea enviar a su servidor web como el cuerpo de la solicitud HTTP, por ejemplo, los datos de un formulario. Esta característica se aplica a condiciones de coincidencia de cadenas, de coincidencia de inyección de código SQL y las nuevas condiciones de limitación de tamaño mencionados en el primer punto. Para obtener más información, consulte Ajuste de la configuración de la instrucción de reglas en AWS WAF.

27 de enero de 2016

Nueva característica

24/08/2015

A partir de ahora, puede utilizar la consola de AWS WAF para elegir las distribuciones de CloudFront que desea asociar una ACL web. Para obtener más información, consulte Asociación o disociación de una ACL web y una distribución de CloudFront.

16 de noviembre de 2015

Versión inicial

24/08/2015

Esta es la primera versión de la Guía para desarrolladores de AWS WAF.

6 de octubre de 2015