As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá. # Conceitos e definições Esta seção descreve os principais conceitos e define a terminologia específica dessa solução. **Registros do ALB** Essa solução usa registros para o recurso ALB. A regra de **proteção de scanner e sonda** nesta solução inspeciona esses registros. **Analisador de log Athena** O Amazon Athena é um serviço de análise interativo e sem servidor que se baseia em estruturas de código aberto, oferecendo suporte a formatos de tabela aberta e de arquivo. Essa solução executa uma consulta programada do Athena para inspecionar os registros do AWS WAF ou ALB CloudFront, se o usuário `yes - Amazon Athena log parser` escolher ativar a regra **HTTP Flood Protection ou a regra Scanner & Probe Protection****, e pode ser usada para **ativar a Bad Bot** Protection** por meio de detecção que opera por meio de uma cadeia lógica estruturada. **Regra do AWS WAF** Uma regra do AWS WAF define: + Como inspecionar solicitações web HTTP (S) + A ação a ser tomada em relação a uma solicitação quando ela atende aos critérios de inspeção Você define regras somente no contexto de um grupo de regras ou web ACL. **CloudFront logs** Essa solução usa registros para o CloudFront recurso. A regra de **proteção de scanner e sonda** nesta solução inspeciona esses registros. **Conjunto de IP** Um conjunto de IP fornece uma coleção de endereços IP e intervalos de endereços IP que você deseja usar. juntos em uma declaração de regra. Os conjuntos de IP são recursos da AWS. **Analisador de log Lambda** [Essa solução executa uma função Lambda invocada por um evento de criação de objetos do [Amazon Simple Storage Service](https://aws.amazon.com/s3/) (Amazon S3).](https://docs.aws.amazon.com/AmazonS3/latest/userguide/NotificationHowTo.html) A função Lambda inicia uma inspeção dos registros do AWS WAF ou ALB se o usuário optar `yes - AWS Lambda log parser` por ativar a Proteção contra **Inundação HTTP CloudFront, a Proteção de Scanner e a Proteção** de **Scanner e pode ser usada para a regra Bad Bot Protection** **por meio de detecção que opera por meio de uma cadeia lógica estruturada**. **Grupos de regras gerenciados** Grupos de regras gerenciadas são coleções de regras predefinidas e prontas para uso que os vendedores da AWS e do AWS Marketplace escrevem e mantêm para você. [Os preços do AWS WAF](https://aws.amazon.com/waf/pricing/) se aplicam ao uso de qualquer grupo de regras gerenciadas. **resource/endpoint tipo** Você pode associar recursos da AWS a ACLs da web para protegê-los. Esses recursos são: ALB CloudFront, [AWS AppSync](https://aws.amazon.com/appsync/), [Amazon](https://aws.amazon.com/cognito/) Cognito, [AWS App Runner e [AWS](https://aws.amazon.com/verified-access/)](https://aws.amazon.com/apprunner/) Verified Access. Atualmente, esta solução é suportada pela Amazon CloudFront e pela ALB. **Registros WAF** Essa solução usa registros gerados pelo AWS WAF para os recursos associados à ACL da web. As regras **HTTP Flood Protection**, **Scanner & Probe Protection** e **Activate Bad Bot Protection** desta solução inspecionam esses registros. **WCU** O AWS WAF usa unidades de capacidade (WCUs) da lista de controle de acesso (ACL) da web para calcular e controlar os recursos operacionais necessários para executar suas regras, grupos de regras e ACLs da web. O AWS WAF impõe cotas de WCU quando você configura seus grupos de regras e ACLs da web. As WCUs não afetam a forma como o AWS WAF inspeciona o tráfego na web. **ACL da web** Uma ACL da web oferece controle refinado sobre as solicitações HTTP (S) da web às quais seu recurso protegido responde. **nota** Para obter uma referência geral dos termos da AWS, consulte o [Glossário da AWS](https://docs.aws.amazon.com/general/latest/gr/glos-chap.html).