Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Attiva AWS WAF per le distribuzioni
È possibile abilitare AWS WAF quando si crea una distribuzione oppure è possibile abilitare le protezioni di sicurezza per un elenco di controllo degli accessi (ACL) esistente.
Se abiliti AWS WAF la CloudFront distribuzione, puoi anche abilitare il controllo dei bot e configurare la protezione di sicurezza per categoria di bot.
Argomenti
Attiva AWS WAF per una nuova distribuzione
La procedura seguente mostra come abilitare AWS WAF quando si crea una nuova CloudFront distribuzione.
Per abilitare AWS WAF per una nuova distribuzione
Apri la CloudFront console all'indirizzohttps://console.aws.amazon.com/cloudfront/v4/home
. -
Nel riquadro di navigazione, scegli Distribuzioni, quindi seleziona Crea distribuzione.
-
Se necessario, segui i passaggi indicati in Creazione di una distribuzione.
-
Nella sezione Web Application Firewall, seleziona Modifica, quindi scegli Abilita le protezioni di sicurezza.
-
Completare i seguenti campi:
-
Usa la modalità di monitoraggio: puoi abilitare la modalità di monitoraggio se desideri prima raccogliere dati per verificare il funzionamento della protezione. Quando la modalità di monitoraggio è abilitata, le richieste non vengono bloccate se le protezioni erano attive. Invece, la modalità di monitoraggio raccoglie dati sulle richieste che verrebbero bloccate se le protezioni fossero attive. Quando sei pronto per iniziare il blocco, puoi abilitarlo nella pagina Sicurezza.
-
Protezioni aggiuntive: scegli le opzioni che desideri abilitare. Se abiliti la limitazione della velocità, consulta Impostare la limitazione della velocità per ulteriori informazioni.
-
Stima del prezzo: puoi aprire la sezione per visualizzare un campo in cui inserisci un numero diverso di requests/month e visualizzare una nuova stima.
-
-
Esamina le impostazioni di distribuzione rimanenti, quindi scegli Crea distribuzione.
Dopo aver creato una distribuzione, CloudFront crea una dashboard di sicurezza. Puoi usare questa dashboard per disabilitare o abilitare AWS WAF. Se non l'hai AWS WAF ancora abilitato, i diagrammi e i grafici nella dashboard rimangono vuoti.
Utilizzo di una ACL Web esistente
Se disponi di un ACL web esistente, puoi utilizzarlo al posto della protezione offerta da. AWS WAF
Per utilizzare un esistente AWS WAF configurazione
Apri la CloudFront console all'indirizzohttps://console.aws.amazon.com/cloudfront/v4/home
. -
Esegui una delle seguenti operazioni:
-
Scegli Crea distribuzione e segui i passaggi indicati in Creazione di una distribuzione, quindi torna a questo argomento.
-
Scegli una configurazione esistente, quindi seleziona la scheda Sicurezza.
-
-
Nella sezione Web Application Firewall (WAF), scegli Modifica, quindi Abilita le protezioni di sicurezza.
-
Scegliere Usa la configurazione WAF esistente. Questa opzione viene visualizzata solo se sono configurati gli ACL Web.
-
Scegliere l'ACL Web esistente dalla tabella Scegli un'ACL web.
-
Esamina le impostazioni di distribuzione rimanenti, quindi scegli Crea distribuzione.
Abilitazione del rilevamento dei bot
Se AWS WAF abiliti la CloudFront distribuzione, puoi visualizzare le richieste di bot per un determinato intervallo di tempo nella dashboard di sicurezza della CloudFront console. Puoi anche abilitare o disabilitare il rilevamento dei bot qui.
L’abilitazione del rilevamento dei bot comporta l’addebito di costi. La dashboard di sicurezza fornisce una stima dei costi.
Se abiliti il rilevamento dei bot, la dashboard di sicurezza mostra il traffico dei bot per ogni tipo e categoria di bot. Se disabiliti il rilevamento dei bot, il traffico dei bot viene visualizzato in base al campionamento delle richieste.
Per abilitare il Rilevamento dei bot
Apri la CloudFront console all'indirizzohttps://console.aws.amazon.com/cloudfront/v4/home
. Nel pannello di navigazione scegliere Distribuzioni, quindi scegliere la distribuzione da modificare.
Scegliere la scheda Sicurezza .
Scorri verso il basso fino alla sezione Richieste bot per un determinato intervallo di tempo e scegli Abilita rilevamento dei bot.
Nella finestra di dialogo Rilevamento dei bot, in Configurazione, seleziona la casella di controllo Abilita rilevamento dei bot per i bot comuni.
Scegli Save changes (Salva modifiche).
Configurazione della protezione per categoria di bot
Quando abiliti il rilevamento dei bot, puoi configurare il modo in cui ogni bot non verificato viene gestito per categoria di bot. Ad esempio, puoi impostare un bot della libreria HTTP in Modalità di monitoraggio e assegnare una Richiesta di verifica a uno strumento di controllo del collegamento.
Nota
I bot noti AWS per essere comuni e verificabili, come i crawler dei motori di ricerca noti, non sono soggetti alle azioni che imposti qui. Il Rilevamento dei bot conferma che i bot convalidati provengono dalla fonte dichiarata prima di contrassegnarli come verificati.
Come configurare la protezione per una categoria di bot
Apri la console all'indirizzo. CloudFront https://console.aws.amazon.com/cloudfront/v4/home
Nel pannello di navigazione scegliere Distribuzioni, quindi scegliere la distribuzione da modificare.
Scegliere la scheda Sicurezza .
-
Nel grafico Richieste per categoria di bot, posiziona il puntatore su uno degli elementi nella colonna Azione bot non verificata e scegli l’icona della matita per modificarla.
-
Apri l’elenco ottenuto e scegli uno dei seguenti modi:
Blocco
Abilita
Modalità monitorata
CAPTCHA
Challenge
-
Seleziona il segno di spunta accanto all’elenco per salvare la modifica.
