架構詳細資訊 - AWS WAF 的安全自動化

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

架構詳細資訊

本節說明構成此解決方案的元件和 AWS 服務,以及這些元件如何一起運作的架構詳細資訊。

此解決方案中的 AWS 服務

AWS 服務 描述

AWS WAF

核心。部署 AWS WAF Web ACL、AWS 受管規則規則群組、自訂規則和 IP 集。進行 AWS WAF API 呼叫,以封鎖常見的攻擊和安全的 Web 應用程式。

Amazon Data Firehose

核心。將 AWS WAF 日誌交付至 Amazon S3 儲存貯體。

Amazon Simple Storage Service (Amazon S3)

核心。存放 AWS WAF、CloudFront 和 ALB 日誌。

AWS Lambda

核心。部署多個 Lambda 函數以支援自訂規則。

Amazon EventBridge

核心。建立事件規則以叫用 Lambda。

Amazon Athena

支援。建立 Athena 查詢和工作群組以支援 Athena 日誌剖析器。

AWS Glue

支援。建立資料庫和資料表以支援 Athena 日誌剖析器。

Amazon API Gateway

支援。建立錯誤的機器人 Honeypot 端點。

Amazon SNS

支援。傳送 Amazon Simple Notification Service (Amazon SNS) 電子郵件通知,以支援允許和拒絕清單上的 IP 保留。

AWS Systems Manager

支援。提供資源操作和成本資料的應用程式層級資源監控和視覺化。