Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# GAMESEC04-BP02 Limita l'accesso di origine alle reti di distribuzione di contenuti autorizzate (CDN)
<a name="gamesec04-bp02"></a>

 Impedisci agli utenti di aggirare le tue reti di distribuzione dei contenuti per accedere direttamente ai contenuti di origine, come i bucket Amazon S3. È importante limitare l'accesso all'origine solo ai CDN autorizzati, in modo da ridurre i costi di trasferimento dei dati dovuti alla pubblicazione inutilmente di contenuti fuori dall'origine. Inoltre, migliora il livello di sicurezza facendo passare l'accesso pubblico ai contenuti di origine attraverso lo stesso punto di ingresso, dove è possibile implementare controlli di sicurezza all'avanguardia come il filtro di AWS WAF livello 7, l'iniezione e l'ispezione dei parametri di richiesta HTTP relativi alla sicurezza e le protezioni DDoS (Distributed Denial of Service). 

 **Livello di rischio associato se questa best practice non fosse adottata:** elevato 

## Guida all’implementazione
<a name="implementation-guidance-25"></a>

 Per implementare questi controlli per un'origine Amazon S3, puoi utilizzare un'identità di accesso all' CloudFront origine di [ Amazon (OAI)](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-restricting-access-to-s3.html), che verifica che le richieste ai tuoi oggetti S3 provengano dalla tua CloudFront distribuzione. Associati alla tua CloudFront distribuzione per AWS WAF fornire un filtro di livello 7. Tuttavia, se offrite contenuti da CDN aggiuntivi, potete configurare il CDN in modo da inserire una o più intestazioni HTTP personalizzate nelle richieste di origine, che possono essere controllate AWS WAF per verificare che il traffico in entrata provenga dal vostro provider CDN autorizzato.  

 Questo approccio è utile anche per evitare che gli utenti eludano i vostri provider CDN quando la vostra origine è ospitata dietro un Application Load Balancer (ALB). [https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/restrict-access-to-load-balancer.html](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/restrict-access-to-load-balancer.html) Gli ALB possono essere associati a protezioni di livello 7. AWS WAF Puoi configurare l'inserimento AWS WAF di un'intestazione HTTP personalizzata che verrà ispezionata dal tuo ALB per elaborare e controllare il traffico in entrata verso il load balancer. AWS WAF

 **Esempio del cliente** 

 AnyCompany Games implementa restrizioni di accesso all'origine per proteggere le risorse di gioco, i contenuti scaricabili e i file di patch da accessi diretti non autorizzati che potrebbero consentire ai giocatori di aggirare i controlli di sicurezza o ottenere contenuti premium senza un'adeguata autenticazione. Questo approccio consente loro di monitorare i modelli di accesso ai contenuti tramite un punto centralizzato, semplificando l'identificazione di comportamenti di download sospetti che potrebbero indicare la presenza di attacchi coordinati o di una ridistribuzione non autorizzata dei contenuti. 

### Passaggi dell’implementazione
<a name="implementation-steps-25"></a>
+  Usa Amazon CloudFront origin access identity (OAI) per limitare l'accesso diretto agli oggetti S3 
+  AWS WAF Associati a CloudFront o ALB per fornire un filtro di livello 7 e proteggere dagli attacchi DDoS e dalle richieste dannose. 
+  Configura intestazioni HTTP personalizzate in Cloudfront per verificare che il traffico in entrata provenga da fonti autorizzate.