View a markdown version of this page

Aggiungi un firewall per applicazioni web - AWS Transfer Family

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Aggiungi un firewall per applicazioni web

AWS WAF è un firewall per applicazioni Web che aiuta a proteggere le applicazioni Web e le API dagli attacchi. È possibile utilizzarlo per configurare un set di regole noto come elenco di controllo degli accessi web (ACL web) che consentono, bloccano o conteggiano le richieste Web in base a regole e condizioni di sicurezza Web personalizzabili definite dall'utente. Per ulteriori informazioni, consulta Usando AWS WAF per proteggere le tue API.

Da aggiungere AWS WAF

  1. Apri la console API Gateway all'indirizzo https://console.aws.amazon.com/apigateway/.

  2. Nel API riquadro di navigazione, quindi scegli il modello di provider di identità personalizzato.

  3. Scegliere Stages (Fasi).

  4. Nel riquadro Stages (Fasi), selezionare il nome della fase.

  5. Nel riquadro Stage Editor(Editor fasi) scegliere la scheda Settings (Impostazioni).

  6. Esegui una delle seguenti operazioni:

    • Sotto Web Application Firewall (WAF), per ACL Web, scegli l'ACL web che desideri associare a questa fase.

    • Se l'ACL web di cui hai bisogno non esiste, dovrai crearne uno procedendo come segue:

      1. Scegli Crea ACL Web.

      2. Sul AWS Homepage del servizio WAF, scegli Crea un ACL web.

      3. Nel Dettagli Web ACL, per Nome, digita il nome dell'ACL web.

      4. In Regole, scegli Aggiungi regole, quindi scegli Aggiungi le mie regole e i miei gruppi di regole.

      5. Per Tipo di regola, scegli IP set per identificare un elenco specifico di indirizzi IP.

      6. Per Regola, inserisci il nome della regola.

      7. Per IP impostato, scegli un set IP esistente. Per creare un set IP, vedi Creazione di un set IP.

      8. Per Indirizzo IP da utilizzare come indirizzo di origine, scegli indirizzo IP nell'intestazione.

      9. Per Nome del campo di intestazione, inserisci SourceIP.

      10. Per Posiziona l'interno dell'intestazione, scegli Primo indirizzo IP.

      11. Per Soluzione per l'indirizzo IP mancante, scegli Incontro o Nessuna corrispondenza a seconda di come si desidera gestire un indirizzo IP non valido (o mancante) nell'intestazione.

      12. Per Azione, scegli l'azione del set IP.

      13. Per Azione ACL web predefinita per le richieste che non soddisfano alcuna regola, scegli Consenti o Blocca e quindi fai clic Avanti.

      14. Per i passaggi 4 e 5, scegli Avanti.

      15. Nel Rivedi e crea, rivedi le tue scelte e poi scegli Crea ACL web.

  7. Seleziona Salva modifiche.

  8. Scegliere Resources (Risorse).

  9. Per Azioni, scegli Implementa l'API.

Per informazioni sulla sicurezza di Transfer Family con AWS firewall per applicazioni web, vedi Proteggere Transfer Family con AWS firewall applicativo e Amazon API Gateway nel AWS blog di archiviazione.