View a markdown version of this page

Gunakan AWS WAF perlindungan - Amazon CloudFront

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Gunakan AWS WAF perlindungan

Anda dapat menggunakan AWS WAF untuk melindungi CloudFront distribusi dan server asal Anda. AWS WAF adalah firewall aplikasi web yang membantu mengamankan aplikasi web dan API Anda dengan memblokir permintaan sebelum mencapai server Anda. Untuk informasi selengkapnya, lihat Mempercepat dan melindungi situs web Anda menggunakan CloudFront dan AWS WAF dan Pedoman Penerapan AWS WAF.

Untuk mengaktifkan AWS WAF perlindungan, Anda dapat:

  • Gunakan perlindungan satu pilihan di CloudFront konsol. One-choose perlindungan membuat daftar kontrol akses AWS WAF web (ACL web), mengonfigurasi aturan untuk melindungi server Anda dari ancaman web umum, dan melampirkan ACL web ke CloudFront distribusi untuk Anda. Topik di bagian ini mengasumsikan penggunaan perlindungan satu pilihan.

  • Gunakan ACL web (daftar kontrol akses) yang telah dikonfigurasi sebelumnya yang Anda buat di AWS WAF konsol, atau dengan menggunakan API. AWS WAF Untuk informasi selengkapnya, lihat Daftar kontrol akses Web (ACL) di Panduan Peng AWS WAF embang dan AssociateWeb ACL di Referensi API AWS WAF

Anda dapat mengaktifkan AWS WAF ketika Anda:

  • Buat distribusi

  • Gunakan dasbor Keamanan untuk mengedit pengaturan keamanan dari distribusi yang ada

Saat Anda menggunakan perlindungan satu pilihan, terap CloudFront kan serangkaian perlindungan yang AWS disarankan yang:

  • Blokir alamat IP dari ancaman potensial berdasarkan intelijen ancaman internal Amazon.

  • Lindungi dari kerentanan paling umum yang ditemukan dalam aplikasi web seperti yang dijelaskan dalam OWASP Top 10.

  • Bertahan terhadap aktor jahat yang menemukan kerentanan aplikasi.

penting

Anda harus mengaktifkan AWS WAF jika ingin melihat metrik keamanan di dasbor CloudFront Keamanan. Tanpa AWS WAF, diaktifkan, Anda hanya dapat menggunakan dasbor Keamanan untuk mengaktifkan AWS WAF atau mengonfigurasi batasan CloudFront geografis. Untuk informasi selengkapnya tentang dasbor, lihatKelola AWS WAF perlindungan keamanan di dasbor CloudFront keamanan, nanti di bagian ini.

Topik