AWS WAF - AWS WAF, AWS Firewall Manager, AWS Shield Advanced y director de seguridad de red AWS Shield

Presentamos una nueva experiencia de consola para AWS WAF

Ahora puede usar la experiencia actualizada para acceder a las funciones de AWS WAF desde cualquier parte de la consola. Para obtener más información, consulta Trabajo con la experiencia de consola actualizada.

AWS WAF

AWS WAF es un firewall de aplicaciones web que le permite monitorizar las solicitudes HTTP y HTTPS que se reenvíen a sus recursos protegidos de aplicaciones web. Puede proteger los siguientes tipos de recursos:

  • Distribución de Amazon CloudFront

  • API de REST de Amazon API Gateway

  • Equilibrador de carga de aplicación

  • API de GraphQL de AWS AppSync

  • Grupo de usuarios de Amazon Cognito

  • AWS App RunnerServicio de

  • Instancia de acceso verificado de AWS

  • AWS Amplify

AWS WAF le permite controlar el acceso a su contenido. En función de los criterios que especifique, como las direcciones IP de las que provienen las solicitudes o los valores de las cadenas de consulta, el servicio asociado a su recurso protegido responde a las solicitudes con el contenido solicitado, con un código de estado HTTP 403 (Prohibido) o con una respuesta personalizada.

nota

También puede utilizar AWS WAF para proteger las aplicaciones que están alojadas en contenedores de Amazon Elastic Container Service (Amazon ECS). Amazon ECS es un servicio de administración de contenedores muy escalable y rápido que facilita la tarea de ejecutar, detener y administrar contenedores de Docker en un clúster. Para utilizar esta opción, debe configurar Amazon ECS para que utilice un equilibrador de carga de aplicación habilitado para AWS WAF con el fin de que dirija y proteja el tráfico HTTP(S) de capa 7 de las tareas de su servicio. Para obtener más información, consulte Equilibrio de carga de servicio en la Guía para desarrolladores de Amazon Elastic Container Service.