Apresentando uma nova experiência de console para AWS WAF
Agora você pode usar a experiência atualizada para acessar a AWS WAF funcionalidade em qualquer lugar do console. Consulte mais detalhes em Trabalhando com a experiência atualizada do console.
As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Casos de uso comuns do diretor de segurança de rede
O diretor de segurança de rede ajuda você a identificar e mitigar problemas de segurança de rede por meio dos seguintes casos de uso:
- Acesso excessivamente permissivo às instâncias da Amazon EC2
-
Identifique grupos de segurança e redes ACLs que permitam acesso irrestrito a portas de alto risco (como 22 e 3389) em suas instâncias e VPCs na Amazon. EC2 Obtenha step-by-step orientação para implementar grupos de segurança e regras de NACL apropriados para restringir o acesso a essas portas.
- Recursos expostos à Internet
-
Identifique os recursos que podem ser acessados pela Internet por meio de um gateway da Internet.
- AWS WAF Proteção insuficiente
-
Identifique os recursos voltados para a Internet e avalie seu AWS WAF status de proteção. Obtenha orientações para configuração e implantação AWS WAF, incluindo recomendações para regras de limitação de taxa e grupos de regras de regras de regras gerenciadas AWS .
- Ameaças conhecidas
-
Identifique recursos expostos a ameaças conhecidas, incluindo ataques DDo S, injeção de SQL e cross-site scripting (XSS). Obtenha step-by-step instruções para implementar regras personalizadas ou grupos de regras de regras AWS WAF AWS gerenciadas para proteção.
- Serviços de segurança independentes
-
Identifique a AWS WAF web ACLs, grupos de segurança e NACLs que não estejam protegendo nenhum recurso. Obtenha orientação para removê-las ou adicionar regras recomendadas para uso futuro.