Livelli di protezione Utilizzo di questo gruppo di regole Etichette aggiunte da questo gruppo di regole Elenco delle regole

AWS WAF Gruppo di regole Bot Control

Questa sezione spiega cosa fa il gruppo di regole gestito da Bot Control.

VendorName:AWS, Nome:AWSManagedRulesBotControlRuleSet, WCU: 50

Nota

Questa documentazione riguarda la versione statica più recente di questo gruppo di regole gestito. Riportiamo le modifiche alla versione nel registro delle modifiche all'indirizzo. AWS Registro delle modifiche alle regole gestite Per informazioni sulle altre versioni, usa il comando API. DescribeManagedRuleGroup

Le informazioni che pubblichiamo per le regole nei gruppi di regole AWS Managed Rules hanno lo scopo di fornirti ciò di cui hai bisogno per utilizzare le regole senza fornire ai malintenzionati ciò di cui hanno bisogno per aggirare le regole.

Se hai bisogno di richiedere una nuova classificazione dei bot per Bot Control o hai bisogno di informazioni aggiuntive non trattate qui, contatta il Supporto AWS Centro.

Il gruppo di regole gestito da Bot Control fornisce regole che gestiscono le richieste dei bot. I bot possono consumare risorse in eccesso, alterare le metriche aziendali, causare tempi di inattività ed eseguire attività dannose.

Livelli di protezione

Il gruppo di regole gestite da Bot Control offre due livelli di protezione tra cui puoi scegliere:

Comune: rileva una varietà di bot che si autoidentificano, come framework di web scraping, motori di ricerca e browser automatici. Le protezioni Bot Control a questo livello identificano i bot comuni utilizzando tecniche di rilevamento dei bot tradizionali, come l'analisi statica dei dati delle richieste. Le regole etichettano il traffico proveniente da questi bot e bloccano quello che non possono verificare.
Mirato: include le protezioni di livello comune e aggiunge il rilevamento mirato per i bot sofisticati che non si identificano automaticamente. Le protezioni mirate attenuano l'attività dei bot utilizzando una combinazione di limitazione della frequenza e CAPTCHA e problemi relativi ai browser in background.
- TGT_— Le regole che forniscono una protezione mirata hanno nomi che iniziano con. TGT_ Tutte le protezioni mirate utilizzano tecniche di rilevamento come l'interrogazione del browser, l'impronta digitale e l'euristica comportamentale per identificare il traffico dannoso dei bot.
- TGT_ML_— Le regole di protezione mirate che utilizzano l'apprendimento automatico hanno nomi che iniziano con. TGT_ML_ Queste regole utilizzano un'analisi automatizzata e basata sull'apprendimento automatico delle statistiche sul traffico del sito Web per rilevare comportamenti anomali indicativi di un'attività dei bot distribuita e coordinata. AWS WAF analizza le statistiche sul traffico del tuo sito Web, come i timestamp, le caratteristiche del browser e l'URL visitato in precedenza, per migliorare il modello di apprendimento automatico di Bot Control. Le funzionalità di machine learning sono abilitate per impostazione predefinita, ma puoi disabilitarle nella configurazione del tuo gruppo di regole. Quando l'apprendimento automatico è disabilitato, AWS WAF non valuta queste regole.

Il livello di protezione mirato e la dichiarazione delle regole AWS WAF basate sulla frequenza forniscono entrambi una limitazione della velocità. Per un confronto tra le due opzioni, vedere. Opzioni per la limitazione della velocità nelle regole basate sulla velocità e nelle regole mirate di Bot Control

Considerazioni sull'utilizzo di questo gruppo di regole

Questo gruppo di regole fa parte delle protezioni intelligenti per la mitigazione delle minacce in. AWS WAF Per informazioni, consulta Mitigazione intelligente delle minacce in AWS WAF.

Nota

Ti vengono addebitati costi aggiuntivi quando utilizzi questo gruppo di regole gestito. Per ulteriori informazioni, consultare AWS WAF Prezzi.

Per contenere i costi e per essere sicuri di gestire il traffico web come desideri, utilizza questo gruppo di regole in conformità con le linee guida all'indirizzoLe migliori pratiche per la mitigazione intelligente delle minacce in AWS WAF.

Aggiorniamo periodicamente i nostri modelli di machine learning (ML) per le ML-based regole mirate sul livello di protezione, per migliorare le previsioni dei bot. Le ML-based regole hanno nomi che iniziano conTGT_ML_. Se notate un cambiamento improvviso e sostanziale nelle previsioni dei bot fatte da queste regole, contattateci tramite il vostro account manager o aprite un caso al Supporto AWS Center.

Etichette aggiunte da questo gruppo di regole

Questo gruppo di regole gestite aggiunge etichette alle richieste Web che valuta, disponibili per le regole eseguite dopo questo gruppo di regole nel pacchetto di protezione (ACL web). AWS WAF registra inoltre le etichette in base alle metriche di Amazon CloudWatch . Per informazioni generali sulle etichette e sulle metriche delle etichette, consulta Etichettatura delle richieste Web e. Metriche e dimensioni dell'etichetta

Etichette con token

Questo gruppo di regole utilizza la gestione dei AWS WAF token per ispezionare ed etichettare le richieste web in base allo stato dei relativi AWS WAF token. AWS WAF utilizza i token per il monitoraggio e la verifica delle sessioni del cliente.

Per informazioni sui token e sulla gestione dei token, consulta. Uso dei token nella mitigazione AWS WAF intelligente delle minacce

Per informazioni sui componenti dell'etichetta descritti qui, vedereSintassi delle etichette e requisiti di denominazione in AWS WAF.

Etichetta della sessione client

L'etichetta awswaf:managed:token:id:identifier contiene un identificatore univoco che la gestione dei AWS WAF token utilizza per identificare la sessione del cliente. L'identificatore può cambiare se il cliente acquisisce un nuovo token, ad esempio dopo aver scartato il token che stava utilizzando.

Nota

AWS WAF non riporta le CloudWatch metriche di Amazon per questa etichetta.

Etichetta con impronta digitale del browser

L'etichetta awswaf:managed:token:fingerprint:fingerprint-identifier contiene un robusto identificatore di impronte digitali del browser che la gestione dei AWS WAF token calcola in base ai vari segnali del browser del client. Questo identificatore rimane lo stesso per più tentativi di acquisizione di token. L'identificatore dell'impronta digitale non è univoco per un singolo client.

Nota

AWS WAF non riporta le CloudWatch metriche Amazon per questa etichetta.

Etichette di stato dei token: prefissi dello spazio dei nomi delle etichette

Le etichette di stato dei token riportano lo stato del token e della sfida e le informazioni CAPTCHA in esso contenute.

Ogni etichetta di stato del token inizia con uno dei seguenti prefissi dello spazio dei nomi:

awswaf:managed:token:— Utilizzato per segnalare lo stato generale del token e per segnalare lo stato delle informazioni sulla sfida del token.
awswaf:managed:captcha:— Utilizzato per segnalare lo stato delle informazioni CAPTCHA del token.

Etichette di stato dei token: nomi delle etichette

Dopo il prefisso, il resto dell'etichetta fornisce informazioni dettagliate sullo stato dei token:

accepted— Il token di richiesta è presente e contiene quanto segue:
- Una sfida valida o una soluzione CAPTCHA.
- Una sfida o un timestamp CAPTCHA non scaduto.
- Una specifica di dominio valida per il pacchetto di protezione (ACL web).
Esempio: l'etichetta awswaf:managed:token:accepted indica che il token delle richieste web ha una soluzione di sfida valida, un timestamp di verifica non scaduto e un dominio valido.
rejected— Il token di richiesta è presente ma non soddisfa i criteri di accettazione.

Oltre all'etichetta rifiutata, la gestione dei token aggiunge un namespace e un nome personalizzati per indicare il motivo.
- rejected:not_solved— Nel token non è presente la sfida o la soluzione CAPTCHA.
- rejected:expired— Il timestamp relativo alla verifica o al CAPTCHA del token è scaduto, in base ai tempi di immunità dei token configurati nel pacchetto di protezione (web ACL).
- rejected:domain_mismatch— Il dominio del token non corrisponde alla configurazione del dominio del token del tuo protection pack (web ACL).
- rejected:invalid— AWS WAF impossibile leggere il token indicato.
Esempio: awswaf:managed:captcha:rejected le etichette awswaf:managed:captcha:rejected:expired insieme indicano che la richiesta non ha ricevuto una soluzione CAPTCHA valida perché il timestamp CAPTCHA nel token ha superato il tempo di immunità del token CAPTCHA configurato nel pacchetto di protezione (ACL web).
absent— La richiesta non contiene il token o il gestore dei token non è riuscito a leggerlo.

Esempio: l'etichetta awswaf:managed:captcha:absent indica che la richiesta non contiene il token.

Etichette Bot Control

Il gruppo di regole gestito da Bot Control genera etichette con il prefisso dello spazio dei nomi awswaf:managed:aws:bot-control: seguito dal namespace personalizzato e dal nome dell'etichetta. Il gruppo di regole può aggiungere più di un'etichetta a una richiesta.

Ogni etichetta riflette i risultati della regola Bot Control:

awswaf:managed:aws:bot-control:bot:— Informazioni sul bot associato alla richiesta.
- awswaf:managed:aws:bot-control:bot:name:<name>— Il nome del bot, se disponibile, ad esempio, i namespace personalizzatibot:name:slurp, bot:name:googlebot e. bot:name:pocket_parser
- awswaf:managed:aws:bot-control:bot:name:<rfc_name>— Identifica il bot specifico utilizzando il token di prodotto RFC contenuto nella firma WBA. Viene utilizzato per creare regole personalizzate granulari per bot specifici. Ad esempio, consenti GoogleBot ma limitando la velocità di altri crawler.
- awswaf:managed:aws:bot-control:bot:category:<category>— La categoria di bot, definita AWS WAF, ad esempio, da bot:category:search_engine ebot:category:content_fetcher.
- awswaf:managed:aws:bot-control:bot:account:<hash>—Solo per i bot che utilizzano Amazon Bedrock Agent Core. Questa etichetta contiene un hash opaco che identifica in modo univoco l'account proprietario dell' AWS agente. Usa questa etichetta per creare regole personalizzate che consentano, blocchino o limitino la velocità dei bot di AWS account specifici senza esporre gli ID degli account nei log.
- awswaf:managed:aws:bot-control:bot:web_bot_auth:<status>— Applicata quando la convalida Web Bot Authentication (WBA) viene eseguita su una richiesta. Il suffisso di stato indica l'esito della verifica:
  - web_bot_auth:verified— Firma convalidata con successo sulla directory delle chiavi pubbliche
  - web_bot_auth:invalid— Firma presente ma convalida crittografica non riuscita
  - web_bot_auth:expired— La firma ha utilizzato una chiave crittografica scaduta
  - web_bot_auth:unknown_bot— ID della chiave non trovato nella directory delle chiavi
  Nota
  Quando l'web_bot_auth:verifiedetichetta è presente, le TGT_TokenAbsent regole Category<category_name> and non corrispondono, consentendo agli host WBA verificati di procedere.
- awswaf:managed:aws:bot-control:bot:organization:<organization>— L'editore del bot, ad esempio,bot:organization:google.
- awswaf:managed:aws:bot-control:bot:verified— Utilizzato per indicare un bot che si identifica e che Bot Control è stato in grado di verificare. Viene utilizzato per i bot più richiesti e può essere utile se combinato con etichette di categoria come bot:category:search_engine o etichette con nomi simili. bot:name:googlebot
  
  Nota
  Bot Control utilizza l'indirizzo IP dall'origine della richiesta web per determinare se un bot è verificato. Non è possibile configurarlo per utilizzare la configurazione IP AWS WAF inoltrata, per ispezionare una diversa origine di indirizzi IP. Se hai verificato i bot che effettuano il routing tramite un proxy o un load balancer, puoi aggiungere una regola che viene eseguita prima del gruppo di regole Bot Control per facilitare questa operazione. Configura la tua nuova regola per utilizzare l'indirizzo IP inoltrato e consentire esplicitamente le richieste dei bot verificati. Per informazioni sull'utilizzo degli indirizzi IP inoltrati, consulta. Utilizzo degli indirizzi IP inoltrati in AWS WAF
- awswaf:managed:aws:bot-control:bot:vendor:<vendor_name>— Identifica il fornitore o l'operatore di un bot verificato. Attualmente disponibile solo per Agentcore. Utilizzalo per creare regole personalizzate che consentono o bloccano fornitori di bot specifici indipendentemente dai nomi dei singoli bot.
- awswaf:managed:aws:bot-control:bot:user_triggered:verified— Utilizzato per indicare un bot simile a un bot verificato, ma che potrebbe essere richiamato direttamente dagli utenti finali. Questa categoria di bot viene trattata dalle regole di Bot Control come un bot non verificato.
- awswaf:managed:aws:bot-control:bot:developer_platform:verified— Utilizzato per indicare un bot simile a un bot verificato, ma utilizzato dalle piattaforme di sviluppo per lo scripting, ad esempio Google Apps Script. Questa categoria di bot viene trattata dalle regole di Bot Control come un bot non verificato.
- awswaf:managed:aws:bot-control:bot:unverified— Utilizzato per indicare un bot che si identifica, quindi può essere nominato e classificato, ma che non pubblica informazioni che possono essere utilizzate per verificarne l'identità in modo indipendente. Questi tipi di firme dei bot possono essere falsificate e quindi vengono considerate non verificate.
awswaf:managed:aws:bot-control:targeted:<additional-details>— Utilizzato per le etichette specifiche delle protezioni mirate di Bot Control.
awswaf:managed:aws:bot-control:signal:<signal-details>e awswaf:managed:aws:bot-control:targeted:signal:<signal-details> — Utilizzato per fornire informazioni aggiuntive sulla richiesta in alcune situazioni.

Di seguito sono riportati alcuni esempi di etichette di segnale. Questo elenco non è esaustivo:
- awswaf:managed:aws:bot-control:signal:cloud_service_provider:<CSP>— Indica un fornitore di servizi cloud (CSP) per la richiesta. Esempi di CSP includono aws l'infrastruttura Amazon Web Services, gcp l'infrastruttura Google Cloud Platform (GCP), azure i servizi cloud Microsoft Azure e oracle i servizi Oracle Cloud.
- awswaf:managed:aws:bot-control:targeted:signal:browser_automation_extension— Indica il rilevamento di un'estensione del browser che favorisce l'automazione, come Selenium IDE.
  
  Questa etichetta viene aggiunta ogni volta che un utente ha installato questo tipo di estensione, anche se non la utilizza attivamente. Se implementi una regola di corrispondenza delle etichette a tale scopo, tieni presente questa possibilità di falsi positivi nella logica delle regole e nelle impostazioni delle azioni. Ad esempio, potresti utilizzare un'CAPTCHAazione al posto di questa corrispondenza di etichette Block o combinare questa corrispondenza con altre corrispondenze di etichette, per aumentare la certezza che l'automazione sia in uso.
- awswaf:managed:aws:bot-control:signal:automated_browser— Indica che la richiesta contiene indicatori che indicano che il browser del client potrebbe essere automatizzato.
- awswaf:managed:aws:bot-control:targeted:signal:automated_browser— Indica che il AWS WAF token della richiesta contiene indicatori indicanti che il browser del client potrebbe essere automatizzato.

È possibile recuperare tutte le etichette per un gruppo di regole tramite l'API DescribeManagedRuleGroup chiamando. Le etichette sono elencate nella AvailableLabels proprietà nella risposta.

Il gruppo di regole gestite da Bot Control applica le etichette a una serie di bot verificabili comunemente consentiti. Il gruppo di regole non blocca questi bot verificati. Se lo desideri, puoi bloccarli o un sottoinsieme di essi scrivendo una regola personalizzata che utilizzi le etichette applicate dal gruppo di regole gestito da Bot Control. Per ulteriori informazioni su questo argomento e alcuni esempi, consultaAWS WAF Controllo dei bot.

Elenco delle regole di Bot Control

Questa sezione elenca le regole di Bot Control.

Nota

Se hai bisogno di richiedere una nuova classificazione dei bot per Bot Control o hai bisogno di informazioni aggiuntive non trattate qui, contatta il Supporto AWS Centro.

Nome regola	Description
`CategoryAdvertising`	Ispeziona i bot utilizzati per scopi pubblicitari. Ad esempio, potresti utilizzare servizi pubblicitari di terze parti che devono accedere al tuo sito Web in modo programmatico. Azione basata sulla regola, applicata solo ai bot non verificati: Block Etichette: e `awswaf:managed:aws:bot-control:bot:category:advertising` `awswaf:managed:aws:bot-control:CategoryAdvertising` Per i bot verificati, il gruppo di regole non corrisponde a questa regola e non esegue alcuna azione, ma aggiunge il nome del bot e l'etichettatura della categoria più l'etichetta`awswaf:managed:aws:bot-control:bot:verified`.
`CategoryArchiver`	Verifica la presenza di bot utilizzati per scopi di archiviazione. Questi bot eseguono la scansione del Web e acquisiscono contenuti allo scopo di creare archivi. Azione basata sulla regola, applicata solo ai bot non verificati: Block Etichette: e `awswaf:managed:aws:bot-control:bot:category:archiver` `awswaf:managed:aws:bot-control:CategoryArchiver` Per i bot verificati, il gruppo di regole non corrisponde a questa regola e non esegue alcuna azione, ma aggiunge il nome del bot e l'etichettatura della categoria più l'etichetta`awswaf:managed:aws:bot-control:bot:verified`.
`CategoryContentFetcher`	Verifica la presenza di bot che visitano il sito Web dell'applicazione per conto di un utente, per recuperare contenuti come i feed RSS o per verificare o convalidare i contenuti. Azione della regola, applicata solo ai bot non verificati: Block Etichette: e `awswaf:managed:aws:bot-control:bot:category:content_fetcher` `awswaf:managed:aws:bot-control:CategoryContentFetcher` Per i bot verificati, il gruppo di regole non corrisponde a questa regola e non esegue alcuna azione, ma aggiunge il nome del bot e l'etichettatura della categoria più l'etichetta`awswaf:managed:aws:bot-control:bot:verified`.
`CategoryEmailClient`	Verifica la presenza di bot che controllano i link contenuti nelle e-mail che rimandano al sito Web dell'applicazione. Ciò può includere bot gestiti da aziende e provider di posta elettronica, per verificare i collegamenti nelle e-mail e segnalare le e-mail sospette. Azione basata sulla regola, applicata solo ai bot non verificati: Block Etichette: e `awswaf:managed:aws:bot-control:bot:category:email_client` `awswaf:managed:aws:bot-control:CategoryEmailClient` Per i bot verificati, il gruppo di regole non corrisponde a questa regola e non esegue alcuna azione, ma aggiunge il nome del bot e l'etichettatura della categoria più l'etichetta`awswaf:managed:aws:bot-control:bot:verified`.
`CategoryHttpLibrary`	Controlla le richieste generate dai bot dalle librerie HTTP di vari linguaggi di programmazione. Queste possono includere richieste API che scegli di consentire o monitorare. Azione della regola, applicata solo ai bot non verificati: Block Etichette: e `awswaf:managed:aws:bot-control:bot:category:http_library` `awswaf:managed:aws:bot-control:CategoryHttpLibrary` Per i bot verificati, il gruppo di regole non corrisponde a questa regola e non esegue alcuna azione, ma aggiunge il nome del bot e l'etichettatura della categoria più l'etichetta`awswaf:managed:aws:bot-control:bot:verified`.
`CategoryLinkChecker`	Ispeziona i bot che controllano la presenza di link non funzionanti. Azione della regola, applicata solo ai bot non verificati: Block Etichette: e `awswaf:managed:aws:bot-control:bot:category:link_checker` `awswaf:managed:aws:bot-control:CategoryLinkChecker` Per i bot verificati, il gruppo di regole non corrisponde a questa regola e non esegue alcuna azione, ma aggiunge il nome del bot e l'etichettatura della categoria più l'etichetta`awswaf:managed:aws:bot-control:bot:verified`.
`CategoryMiscellaneous`	Verifica la presenza di bot diversi che non corrispondono ad altre categorie. Azione della regola, applicata solo ai bot non verificati: Block Etichette: e `awswaf:managed:aws:bot-control:bot:category:miscellaneous` `awswaf:managed:aws:bot-control:CategoryMiscellaneous` Per i bot verificati, il gruppo di regole non corrisponde a questa regola e non esegue alcuna azione, ma aggiunge il nome del bot e l'etichettatura della categoria più l'etichetta`awswaf:managed:aws:bot-control:bot:verified`.
`CategoryMonitoring`	Ispeziona i bot utilizzati per scopi di monitoraggio. Ad esempio, potreste utilizzare servizi di monitoraggio dei bot che eseguono periodicamente il ping del sito web della vostra applicazione per monitorare aspetti come le prestazioni e l'uptime. Azione basata sulla regola, applicata solo ai bot non verificati: Block Etichette: e `awswaf:managed:aws:bot-control:bot:category:monitoring` `awswaf:managed:aws:bot-control:CategoryMonitoring` Per i bot verificati, il gruppo di regole non corrisponde a questa regola e non esegue alcuna azione, ma aggiunge il nome del bot e l'etichettatura della categoria più l'etichetta`awswaf:managed:aws:bot-control:bot:verified`.
`CategoryPagePreview`	Verifica la presenza di bot che generano anteprime di pagina e anteprime di link quando i contenuti vengono condivisi su piattaforme di messaggistica, social media o strumenti di collaborazione. Azione della regola, applicata solo ai bot non verificati: Block Etichette: e `awswaf:managed:aws:bot-control:bot:category:page_preview` `awswaf:managed:aws:bot-control:CategoryPagePreview` Per i bot verificati, il gruppo di regole non corrisponde a questa regola e non esegue alcuna azione, ma aggiunge il nome del bot e l'etichettatura della categoria più l'etichetta`awswaf:managed:aws:bot-control:bot:verified`.
`CategoryScrapingFramework`	Verifica la presenza di bot provenienti dai framework di web scraping, utilizzati per automatizzare la scansione e l'estrazione di contenuti dai siti Web. Azione della regola, applicata solo ai bot non verificati: Block Etichette: e `awswaf:managed:aws:bot-control:bot:category:scraping_framework` `awswaf:managed:aws:bot-control:CategoryScrapingFramework` Per i bot verificati, il gruppo di regole non corrisponde a questa regola e non esegue alcuna azione, ma aggiunge il nome del bot e l'etichettatura della categoria più l'etichetta`awswaf:managed:aws:bot-control:bot:verified`.
`CategorySearchEngine`	Ispeziona i bot dei motori di ricerca, che eseguono la scansione dei siti Web per indicizzare i contenuti e rendere le informazioni disponibili per i risultati dei motori di ricerca. Azione della regola, applicata solo ai bot non verificati: Block Etichette: e `awswaf:managed:aws:bot-control:bot:category:search_engine` `awswaf:managed:aws:bot-control:CategorySearchEngine` Per i bot verificati, il gruppo di regole non corrisponde a questa regola e non esegue alcuna azione, ma aggiunge il nome del bot e l'etichettatura della categoria più l'etichetta`awswaf:managed:aws:bot-control:bot:verified`.
`CategorySecurity`	Verifica la presenza di bot che scansionano le applicazioni Web alla ricerca di vulnerabilità o che eseguono controlli di sicurezza. Ad esempio, potresti utilizzare un fornitore di sicurezza di terze parti che scansiona, monitora o verifica la sicurezza della tua applicazione web. Azione basata sulla regola, applicata solo ai bot non verificati: Block Etichette: e `awswaf:managed:aws:bot-control:bot:category:security` `awswaf:managed:aws:bot-control:CategorySecurity` Per i bot verificati, il gruppo di regole non corrisponde a questa regola e non esegue alcuna azione, ma aggiunge il nome del bot e l'etichettatura della categoria più l'etichetta`awswaf:managed:aws:bot-control:bot:verified`.
`CategorySeo`	Ispeziona i bot utilizzati per l'ottimizzazione dei motori di ricerca. Ad esempio, potresti utilizzare strumenti dei motori di ricerca che eseguono la scansione del tuo sito per aiutarti a migliorare il posizionamento nei motori di ricerca. Azione basata sulla regola, applicata solo ai bot non verificati: Block Etichette: e `awswaf:managed:aws:bot-control:bot:category:seo` `awswaf:managed:aws:bot-control:CategorySeo` Per i bot verificati, il gruppo di regole non corrisponde a questa regola e non esegue alcuna azione, ma aggiunge il nome del bot e l'etichettatura della categoria più l'etichetta`awswaf:managed:aws:bot-control:bot:verified`.
`CategorySocialMedia`	Verifica la presenza di bot utilizzati dalle piattaforme di social media per fornire riepiloghi dei contenuti quando gli utenti condividono i tuoi contenuti. Azione della regola, applicata solo ai bot non verificati: Block Etichette: e `awswaf:managed:aws:bot-control:bot:category:social_media` `awswaf:managed:aws:bot-control:CategorySocialMedia` Per i bot verificati, il gruppo di regole non corrisponde a questa regola e non esegue alcuna azione, ma aggiunge il nome del bot e l'etichettatura della categoria più l'etichetta`awswaf:managed:aws:bot-control:bot:verified`.
`CategoryWebhooks`	Verifica la presenza di bot che inviano notifiche automatiche e aggiornamenti dei dati da un'applicazione all'altra tramite callback HTTP. Azione della regola, applicata solo ai bot non verificati: Block Etichette: e `awswaf:managed:aws:bot-control:bot:category:webhooks` `awswaf:managed:aws:bot-control:CategoryWebhooks` Per i bot verificati, il gruppo di regole non corrisponde a questa regola e non esegue alcuna azione, ma aggiunge il nome del bot e l'etichettatura della categoria più l'etichetta`awswaf:managed:aws:bot-control:bot:verified`.
`CategoryAI`	Ispeziona i bot di intelligenza artificiale (AI). Nota Questa regola applica l'azione a tutte le partite, indipendentemente dal fatto che i bot siano verificati o non verificati. Operazione delle regole: Block Etichette: e `awswaf:managed:aws:bot-control:bot:category:ai` `awswaf:managed:aws:bot-control:CategoryAI` Per i bot verificati, il gruppo di regole corrisponde a questa regola ed esegue un'azione. Aggiunge inoltre il nome del bot e l'etichettatura della categoria, l'etichettatura delle regole e l'etichetta`awswaf:managed:aws:bot-control:bot:verified`.
`SignalAutomatedBrowser`	Ispeziona le richieste che non provengono da bot verificati per individuare eventuali indicatori che indichino che il browser del client potrebbe essere automatizzato. I browser automatici possono essere utilizzati per il test o lo scraping. Ad esempio, è possibile utilizzare questi tipi di browser per monitorare o verificare il sito Web dell'applicazione. Operazione delle regole: Block Etichette: `awswaf:managed:aws:bot-control:signal:automated_browser` e `awswaf:managed:aws:bot-control:SignalAutomatedBrowser` Per i bot verificati, il gruppo di regole non corrisponde a questa regola e non applica alcun segnale o etichetta di regola.
`SignalKnownBotDataCenter`	Ispeziona le richieste che non provengono da bot verificati alla ricerca di indicatori dei data center generalmente utilizzati dai bot. Operazione delle regole: Block Etichette: e `awswaf:managed:aws:bot-control:signal:known_bot_data_center` `awswaf:managed:aws:bot-control:SignalKnownBotDataCenter` Per i bot verificati, il gruppo di regole non corrisponde a questa regola e non applica alcun segnale o etichetta di regola.
`SignalNonBrowserUserAgent`	Esamina le richieste che non provengono da bot verificati per le stringhe di user agent che non sembrano provenire da un browser web. Questa categoria può includere richieste API. Operazione delle regole: Block Etichette: `awswaf:managed:aws:bot-control:signal:non_browser_user_agent` e `awswaf:managed:aws:bot-control:SignalNonBrowserUserAgent` Per i bot verificati, il gruppo di regole non corrisponde a questa regola e non applica alcun segnale o etichetta di regola.
`TGT_VolumetricIpTokenAbsent`	Esamina le richieste che non provengono da bot verificati con 5 o più richieste da un singolo cliente negli ultimi 5 minuti che non includono un token di sfida valido. Per informazioni sui token, consulta. Uso dei token nella mitigazione AWS WAF intelligente delle minacce Nota È possibile che questa regola corrisponda a una richiesta contenente un token se nelle richieste dello stesso cliente sono stati recentemente mancanti dei token. La soglia applicata da questa regola può variare leggermente a causa della latenza. Questa regola gestisce i token mancanti in modo diverso dall'etichettatura dei token:. `awswaf:managed:token:absent` L'etichettatura dei token etichetta le singole richieste che non hanno un token. Questa regola mantiene un conteggio delle richieste a cui manca il token per ogni IP del client e confronta con i client che superano il limite. Operazione delle regole: Challenge Etichette: `awswaf:managed:aws:bot-control:targeted:aggregate:volumetric:ip:token_absent` e `awswaf:managed:aws:bot-control:TGT_VolumetricIpTokenAbsent`
`TGT_TokenAbsent`	Ispeziona le richieste che non provengono da bot verificati che non includono un token di sfida valido. Per informazioni sui token, consulta. Uso dei token nella mitigazione AWS WAF intelligente delle minacce Operazione delle regole: Count Etichette: `awswaf:managed:aws:bot-control:TGT_TokenAbsent`
`TGT_VolumetricSession`	Esamina un numero anormalmente elevato di richieste che non provengono da bot verificati che provengono da una singola sessione del cliente in una finestra di 5 minuti. La valutazione si basa su un confronto con linee di base volumetriche standard che utilizzano modelli di traffico storici. AWS WAF Questa ispezione si applica solo quando la richiesta web ha un token. I token vengono aggiunti alle richieste dagli SDK di integrazione delle applicazioni e dalle azioni CAPTCHA delle regole e. Challenge Per ulteriori informazioni, consulta Uso dei token nella mitigazione AWS WAF intelligente delle minacce. Nota Questa regola può richiedere 5 minuti per entrare in vigore dopo averla abilitata. Bot Control identifica un comportamento anomalo nel traffico web confrontando il traffico corrente con le linee di base del traffico calcolate. AWS WAF Operazione delle regole: CAPTCHA Etichette: e `awswaf:managed:aws:bot-control:targeted:aggregate:volumetric:session:high` `awswaf:managed:aws:bot-control:TGT_VolumetricSession` Il gruppo di regole applica le seguenti etichette alle richieste di volume medio e inferiore che superano una soglia minima. Per questi livelli, la regola non esegue alcuna azione, indipendentemente dal fatto che il client sia verificato: `awswaf:managed:aws:bot-control:targeted:aggregate:volumetric:session:medium` e`awswaf:managed:aws:bot-control:targeted:aggregate:volumetric:session:low`.
`TGT_VolumetricSessionMaximum`	Esamina un numero anormalmente elevato di richieste che non provengono da bot verificati che provengono da una singola sessione del cliente in una finestra di 5 minuti. La valutazione si basa su un confronto con linee di base volumetriche standard che utilizzano modelli di traffico storici. AWS WAF Questa regola indica la massima confidenza nella valutazione. Questa ispezione si applica solo quando la richiesta web ha un token. I token vengono aggiunti alle richieste dagli SDK di integrazione delle applicazioni e dalle azioni CAPTCHA delle regole e. Challenge Per ulteriori informazioni, consulta Uso dei token nella mitigazione AWS WAF intelligente delle minacce. Nota Questa regola può richiedere 5 minuti per entrare in vigore dopo averla abilitata. Bot Control identifica un comportamento anomalo nel traffico web confrontando il traffico corrente con le linee di base del traffico calcolate. AWS WAF Operazione delle regole: Block Etichette: e `awswaf:managed:aws:bot-control:targeted:aggregate:volumetric:session:maximum` `awswaf:managed:aws:bot-control:TGT_VolumetricSessionMaximum`
`TGT_SignalAutomatedBrowser`	Esamina i token delle richieste che non provengono da bot verificati per individuare eventuali indicatori che indichino che il browser del client potrebbe essere automatizzato. Per ulteriori informazioni, consulta AWS WAF caratteristiche del token. Questa ispezione si applica solo quando la richiesta web ha un token. I token vengono aggiunti alle richieste dagli SDK di integrazione delle applicazioni e dalle azioni CAPTCHA delle regole e. Challenge Per ulteriori informazioni, consulta Uso dei token nella mitigazione AWS WAF intelligente delle minacce. Operazione delle regole: CAPTCHA Etichette: e `awswaf:managed:aws:bot-control:targeted:signal:automated_browser` `awswaf:managed:aws:bot-control:TGT_SignalAutomatedBrowser`
`TGT_SignalBrowserAutomationExtension`	Ispeziona le richieste che non provengono da bot verificati che indicano la presenza di un'estensione del browser che assiste nell'automazione, come Selenium IDE. Questa regola vale ogni volta che un utente ha installato questo tipo di estensione, anche se non la utilizza attivamente. Questa ispezione si applica solo quando la richiesta web ha un token. I token vengono aggiunti alle richieste dagli SDK di integrazione delle applicazioni e dalle azioni CAPTCHA delle regole e. Challenge Per ulteriori informazioni, consulta Uso dei token nella mitigazione AWS WAF intelligente delle minacce. Operazione delle regole: CAPTCHA Etichette: e `awswaf:managed:aws:bot-control:targeted:signal:browser_automation_extension` `awswaf:managed:aws:bot-control:TGT_SignalBrowserAutomationExtension`
`TGT_SignalBrowserInconsistency`	Ispeziona le richieste che non provengono da bot verificati alla ricerca di dati di interrogazione del browser non coerenti. Per ulteriori informazioni, consulta AWS WAF caratteristiche del token. Questa ispezione si applica solo quando la richiesta web ha un token. I token vengono aggiunti alle richieste dagli SDK di integrazione delle applicazioni e dalle azioni CAPTCHA delle regole e. Challenge Per ulteriori informazioni, consulta Uso dei token nella mitigazione AWS WAF intelligente delle minacce. Operazione delle regole: CAPTCHA Etichette: e `awswaf:managed:aws:bot-control:targeted:signal:browser_inconsistency` `awswaf:managed:aws:bot-control:TGT_SignalBrowserInconsistency`
`TGT_ML_CoordinatedActivityLow`, `TGT_ML_CoordinatedActivityMedium`, `TGT_ML_CoordinatedActivityHigh`	Ispeziona le richieste che non provengono da bot verificati per individuare comportamenti anomali coerenti con un'attività distribuita e coordinata dei bot. I livelli delle regole indicano il livello di certezza che un gruppo di richieste partecipa a un attacco coordinato. Nota Queste regole vengono eseguite solo se il gruppo di regole è configurato per utilizzare l'apprendimento automatico (ML). Per informazioni sulla configurazione di questa scelta, vedereAggiungere il gruppo di regole gestito da AWS WAF Bot Control all'ACL web. Nota Le soglie applicate da queste regole possono variare leggermente a causa della latenza. Alcune richieste potrebbero superare il limite prima che l'azione della regola venga applicata. AWS WAF esegue questa ispezione tramite l'analisi con apprendimento automatico delle statistiche sul traffico del sito Web. AWS WAF analizza il traffico web ogni pochi minuti e ottimizza l'analisi per il rilevamento di bot a bassa intensità e lunga durata distribuiti su molti indirizzi IP. Queste regole potrebbero corrispondere su un numero molto limitato di richieste prima di stabilire che non è in corso un attacco coordinato. Quindi, se vedi solo una o due corrispondenze, i risultati potrebbero essere falsi positivi. Tuttavia, se vedi molte partite che non rispettano queste regole, probabilmente stai subendo un attacco coordinato. Nota Queste regole possono richiedere fino a 24 ore per entrare in vigore dopo aver abilitato le regole mirate di Bot Control con l'opzione ML. Bot Control identifica un comportamento anomalo nel traffico web confrontando il traffico corrente con le linee di base del traffico calcolate. AWS WAF AWS WAF calcola le linee di base solo mentre utilizzi le regole mirate di Bot Control con l'opzione ML e possono essere necessarie fino a 24 ore per stabilire linee di base significative. Aggiorniamo periodicamente i nostri modelli di machine learning per queste regole, per migliorare le previsioni dei bot. Se noti un cambiamento improvviso e sostanziale nelle previsioni sui bot effettuate da queste regole, contatta il tuo account manager o apri un caso presso Supporto AWS Center. Azioni relative alle regole: Basse: Challenge Medium: CAPTCHA Elevate: CAPTCHA Etichette: `awswaf:managed:aws:bot-control:targeted:aggregate:coordinated_activity:low\|medium\|high` e `awswaf:managed:aws:bot-control:TGT_ML_CoordinatedActivityLow\|Medium\|High`
`TGT_TokenReuseIpLow`, `TGT_TokenReuseIpMedium`, `TGT_TokenReuseIpHigh`	Esamina le richieste che non provengono da bot verificati per l'utilizzo di un singolo token tra più IP negli ultimi 5 minuti. Ogni livello ha un limite al numero di IP distinti: Basso: più di 2 Medio: più di 5 Alto: più di 8 Nota Le soglie applicate da queste regole possono variare leggermente a causa della latenza. Alcune richieste potrebbero superare il limite prima che l'azione della regola venga applicata. Azioni relative alla regola: Basse: Count Medium: CAPTCHA Elevate: Block Etichette: `awswaf:managed:aws:bot-control:targeted:aggregate:volumetric:session:token_reuse:ip:low\|medium\|high` e `awswaf:managed:aws:bot-control:TGT_TokenReuseIpLow\|Medium\|High`
`TGT_TokenReuseCountryLow`, `TGT_TokenReuseCountryMedium`, `TGT_TokenReuseCountryHigh`	Esamina le richieste che non provengono da bot verificati per l'utilizzo di un singolo token in più Paesi negli ultimi 5 minuti. Ogni livello ha un limite al numero di paesi distinti: Basso: più di 1 Medio: più di 2 Alto: più di 3 Nota Le soglie applicate da queste regole possono variare leggermente a causa della latenza. Alcune richieste potrebbero superare il limite prima che l'azione della regola venga applicata. Azioni relative alla regola: Basse: Count Medium: CAPTCHA Elevate: Block Etichette: `awswaf:managed:aws:bot-control:targeted:aggregate:volumetric:session:token_reuse:country:low\|medium\|high` e `awswaf:managed:aws:bot-control:TGT_TokenReuseCountryLow\|Medium\|High`
`TGT_TokenReuseAsnLow`, `TGT_TokenReuseAsnMedium`, `TGT_TokenReuseAsnHigh`	Esamina le richieste che non provengono da bot verificati per l'utilizzo di un singolo token su più numeri di sistema autonomi di rete (ASN) negli ultimi 5 minuti. Ogni livello ha un limite al numero di ASN distinti: Basso: più di 1 Medio: più di 2 Alto: più di 3 Nota Le soglie applicate da queste regole possono variare leggermente a causa della latenza. Alcune richieste potrebbero superare il limite prima che l'azione della regola venga applicata. Azioni relative alla regola: Basse: Count Medium: CAPTCHA Elevate: Block Etichette: `awswaf:managed:aws:bot-control:targeted:aggregate:volumetric:session:token_reuse:asn:low\|medium\|high` e `awswaf:managed:aws:bot-control:TGT_TokenReuseAsnLow\|Medium\|High`

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

Gruppo di regole per la prevenzione dell'acquisizione di account

Gruppo di regole DDo anti-S