Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Utilisation AWS WAF protections
Vous pouvez l'utiliser AWS WAF pour protéger vos CloudFront distributions et vos serveurs d'origine. AWS WAF est un pare-feu d'applications Web qui permet de sécuriser vos applications Web et vos API en bloquant les requêtes avant qu'elles n'atteignent vos serveurs. Pour plus d'informations, consultez Accélérez et protégez vos sites Web à l'aide de CloudFront et AWS WAF
Pour activer AWS WAF les protections, vous pouvez :
-
Utilisez une protection à choix unique dans la CloudFront console. One-choose protection crée une liste de contrôle d'accès AWS WAF Web (ACL Web), configure des règles pour protéger vos serveurs contre les menaces Web courantes et associe l'ACL Web à la CloudFront distribution pour vous. Les rubriques de cette section supposent l'utilisation de protections à choix unique.
-
Utilisez une ACL Web (liste de contrôle d'accès) préconfigurée que vous créez dans la AWS WAF console ou à l'aide AWS WAF des API. Pour plus d'informations, consultez les listes de contrôle d'accès Web (ACL) dans le Guide du AWS WAF développeur et les AssociateWeb ACL dans la référence des AWS WAF API
Vous pouvez l'activer AWS WAF lorsque vous :
-
Créer une distribution
-
Utilisation du tableau de bord Sécurité pour modifier les paramètres de sécurité d'une distribution existante
Lorsque vous utilisez une protection à choix unique, CloudFront applique un ensemble de protections AWS recommandé qui :
-
Bloquer les adresses IP contre les menaces potentielles en vous basant sur les informations internes d'Amazon sur les menaces.
-
Vous protéger contre les vulnérabilités les plus courantes détectées dans les applications Web, comme décrit dans le Top 10 de l'OWASP
. -
Vous défendre contre les acteurs malveillants qui découvrent des vulnérabilités dans les applications.
Important
Vous devez l'activer AWS WAF si vous souhaitez afficher les mesures de sécurité dans le tableau de bord CloudFront de sécurité. Si cette option n'est pas activée AWS WAF, vous ne pouvez utiliser le tableau de bord Sécurité que pour activer AWS WAF ou configurer les restrictions CloudFront géographiques. Pour plus d'informations sur le tableau de bord, consultez Gérer AWS WAF protections de sécurité dans le tableau de bord CloudFront de sécurité plus loin dans cette section.
Rubriques
