View a markdown version of this page

Mengamankan Asal Kustom dengan AWS WAF - Mengamankan Asal Kustom dengan AWS WAF
Mengamankan Asal Kustom dengan AWS WAFSumber bacaan lebih lanjutSejarah diagram

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Mengamankan Asal Kustom dengan AWS WAF

Tanggal publikasi: Juli 26, 2022 (Sejarah diagram)

Arsitektur ini menunjukkan cara melindungi titik akhir dari kerentanan web umum. Anda menggunakan AWS WAF dengan asal khusus dan header rahasia khusus di Amazon. CloudFront

Mengamankan Asal Kustom dengan AWS WAF

Diagram arsitektur yang menunjukkan cara mengamankan asal khusus dengan AWS WAF dan Amazon CloudFront.

  1. Pengguna membuat permintaan ke aplikasi web. Catatan DNS mengarahkan pengguna ke lokasi CloudFront tepi terdekat.

  2. AWS WAF memeriksa lalu lintas dengan menggunakan aturan khusus dan terkelola. Ini memeriksa serangan eksploitasi web umum. AWS WAF mencatat lalu lintas untuk analisis di masa mendatang dan dapat memblokir lalu lintas berbahaya.

  3. CloudFront menyuntikkan header kustom rahasia ke dalam permintaan dan mengarahkannya ke aplikasi web lokal.

  4. Aplikasi web menjatuhkan atau memblokir permintaan apa pun tanpa header khusus rahasia. Ini memastikan AWS WAF memeriksa semua lalu lintas.

  5. Pengguna menerima tanggapan atas permintaan mereka dari CloudFront. Cache data di lokasi tepi untuk permintaan berikutnya.

  6. Alur kerja Fungsi Langkah mengatur rotasi header rahasia dan proses penerapan pada jadwal yang dapat dikonfigurasi.

  7. Alur kerja Fungsi Langkah menghasilkan rahasia baru untuk nilai header kustom. Ini menyimpan nilai di AWS Systems Manager Parameter Store.

  8. Nilai header baru didistribusikan ke satu atau lebih server aplikasi web melalui SSM Agent dan Automation Runbooks. Setelah finalisasi, alur kerja menyebarkan header baru ke. CloudFront

  9. Firewall lokal memperbarui untuk mengizinkan hanya alamat CloudFront IP ke aplikasi web sebagai lapisan perlindungan tambahan.

Sumber bacaan lebih lanjut

Untuk informasi tambahan, lihat

Sejarah diagram

Untuk diberitahu tentang pembaruan diagram arsitektur referensi ini, berlangganan umpan RSS.

PerubahanDeskripsiTanggal

Publikasi awal

Diagram arsitektur referensi pertama kali diterbitkan.

26 Juli 2022

catatan

Untuk berlangganan pembaruan RSS, Anda harus mengaktifkan plugin RSS untuk browser yang Anda gunakan.