Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Utilizzo AWS WAF protezioni
Puoi usarlo AWS WAF per proteggere le tue CloudFront distribuzioni e i server di origine. AWS WAF è un firewall per applicazioni Web che aiuta a proteggere le applicazioni Web e le API bloccando le richieste prima che raggiungano i server. Per ulteriori informazioni, consulta Accelerare e proteggere i siti Web utilizzando CloudFront AWS WAF
Per abilitare AWS WAF le protezioni, puoi:
-
Usa la protezione con una sola scelta nella console. CloudFront One-choose protection crea un elenco di controllo degli accessi AWS WAF Web (ACL Web), configura regole per proteggere i server dalle minacce Web più comuni e collega l'ACL Web alla distribuzione per te. CloudFront Gli argomenti di questa sezione presuppongono l'uso di protezioni con una sola scelta.
-
Utilizza un ACL (elenco di controllo degli accessi) web preconfigurato creato nella AWS WAF console o utilizzando le API. AWS WAF Per ulteriori informazioni, consulta gli elenchi di controllo degli accessi Web (ACL) nella Guida per gli AWS WAF sviluppatori e AssociateWeb ACL nell'API Reference AWS WAF
È possibile attivare l'opzione AWS WAF quando:
-
Creazione di una distribuzione
-
Utilizzi la dashboard di Sicurezza per modificare le impostazioni di sicurezza di una distribuzione esistente
Quando utilizzi la protezione con una sola scelta, CloudFront applica un set di protezioni AWS consigliato che:
-
Bloccare gli indirizzi IP dalle potenziali minacce basate sull'intelligence di minacce interne Amazon.
-
Proteggere dalle vulnerabilità più comuni riscontrate nelle applicazioni Web come descritto nella OWASP Top 10
. -
Difendere dagli utenti che rilevano le vulnerabilità delle applicazioni.
Importante
È necessario abilitare l'opzione AWS WAF se si desidera visualizzare le metriche di sicurezza nella dashboard di sicurezza. CloudFront Se questa opzione è abilitata AWS WAF, puoi utilizzare la dashboard di sicurezza solo per abilitare AWS WAF o configurare le restrizioni CloudFront geografiche. Per ulteriori informazioni sulla dashboard, consulta Manage (Gestione) AWS WAF protezioni di sicurezza nella dashboard di CloudFront sicurezza, più avanti in questa sezione.
Argomenti
