Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Enable AWS WAF pour les distributions
Vous pouvez l'activer AWS WAF lorsque vous créez une distribution, ou vous pouvez activer les protections de sécurité pour une liste de contrôle d'accès (ACL) existante.
Si vous l'activez AWS WAF pour votre CloudFront distribution, vous pouvez également activer le contrôle des robots et configurer la protection de sécurité par catégorie de robots.
Rubriques
Enable AWS WAF pour une nouvelle distribution
La procédure suivante explique comment l'activer AWS WAF lorsque vous créez une nouvelle CloudFront distribution.
Pour activer AWS WAF pour une nouvelle distribution
Ouvrez la CloudFront console à l'adressehttps://console.aws.amazon.com/cloudfront/v4/home
. -
Dans le panneau de navigation, choisissez Distributions, puis choisissez Créer une distribution.
-
Au besoin, suivez les étapes décrites dans Créer une distribution.
-
Dans la section Pare-feu d’application web, choisissez Modifier, puis Activer les protections de sécurité.
-
Renseignez les champs suivants :
-
Utiliser le mode de surveillance : vous pouvez activer le mode de surveillance si vous souhaitez d’abord collecter des données afin de tester la protection. Lorsque vous activez le mode de surveillance, les demandes ne sont pas bloquées si les protections étaient actives. À la place, le mode de surveillance collecte des données sur les demandes qui seraient bloquées si les protections étaient actives. Lorsque vous êtes prêt à commencer le blocage, vous pouvez l’activer sur la page Sécurité.
-
Protections supplémentaires : choisissez les options que vous souhaitez activer. Si vous activez la limitation de débit, consultez Configuration de la limitation du débit pour plus d'informations.
-
Estimation de prix — Vous pouvez ouvrir la section pour afficher un champ dans lequel vous entrez un numéro différent requests/month et vous verrez une nouvelle estimation.
-
-
Vérifiez les autres paramètres de distribution, puis choisissez Créer une distribution.
Après avoir créé une distribution, CloudFront crée un tableau de bord de sécurité. Vous pouvez utiliser ce tableau de bord pour activer ou désactiver AWS WAF. Si vous ne l'avez pas AWS WAF encore activé, les tableaux et graphiques du tableau de bord restent vides.
Utilisation d'une ACL Web existante
Si vous possédez déjà une ACL Web, vous pouvez l'utiliser à la place de la protection offerte par AWS WAF.
Pour utiliser un AWS WAF configuration
Ouvrez la CloudFront console à l'adressehttps://console.aws.amazon.com/cloudfront/v4/home
. -
Effectuez l’une des actions suivantes :
-
Choisissez Créer une distribution et suivez les étapes indiquées dans Créer une distribution, puis revenez à cette rubrique.
-
Choisissez une configuration existante, puis sélectionnez l’onglet Sécurité.
-
-
Dans la section Pare-feu d’application web (WAF), sélectionnez Modifier, puis Activer les protections de sécurité.
-
Choisissez Utiliser la configuration WAF existante. Cette option apparaît uniquement si des ACL Web sont configurées.
-
Choisissez votre ACL Web existante dans le tableau Choisir une ACL Web.
-
Vérifiez les autres paramètres de distribution, puis choisissez Créer une distribution.
Activation du contrôle des bots
Si vous activez AWS WAF votre CloudFront distribution, vous pouvez consulter les demandes des robots pour une période donnée dans le tableau de bord de sécurité de la CloudFront console. Vous pouvez également activer ou désactiver le contrôle des bots ici.
Vous encourez des frais lorsque vous activez le contrôle des bots. Le tableau de bord de sécurité fournit une estimation des coûts.
Si vous activez le contrôle des bots, le tableau de bord de sécurité affiche le trafic des bots par type et catégorie de bot. Si vous désactivez le contrôle des bots, le trafic des bots est affiché en fonction de l’échantillonnage des demandes.
Pour activer le contrôle des bots
Ouvrez la CloudFront console à l'adressehttps://console.aws.amazon.com/cloudfront/v4/home
. Dans le panneau de navigation, choisissez Distributions, puis choisissez la distribution que vous souhaitez modifier.
Choisissez l’onglet Security (Sécurité).
Faites défiler la page jusqu'à la section Demandes de bots pour une plage de temps donnée et choisissez Activer le contrôle des bots.
Dans la boîte de dialogue Contrôle des bots, sous Configuration, cochez la case Activer le contrôle des bots pour les bots courants.
Cliquez sur Enregistrer les modifications.
Configuration de la protection par catégorie de bot
Lorsque vous activez le contrôle des bots, vous avez la possibilité de configurer la façon dont chaque bot non vérifié est traité par catégorie de bot. Par exemple, vous pouvez configurer un bot de bibliothèque HTTP sur le Mode Surveillance et attribuer un Défi à un vérificateur de lien.
Note
Les robots connus AWS pour être courants et vérifiables, tels que les robots d'exploration des moteurs de recherche connus, ne sont pas soumis aux actions que vous définissez ici. Le contrôle des bots confirme que les bots validés proviennent de la source indiquée avant de les marquer comme vérifiés.
Pour configurer la protection d’une catégorie de bot
Ouvrez la CloudFront console à l'adressehttps://console.aws.amazon.com/cloudfront/v4/home
. Dans le panneau de navigation, choisissez Distributions, puis choisissez la distribution que vous souhaitez modifier.
Choisissez l’onglet Security (Sécurité).
-
Dans le graphique Catégories de demandes par bot, pointez sur l’un des éléments de la colonne Action de bot non vérifiée et choisissez l’icône en forme de crayon pour le modifier.
-
Ouvrez la liste obtenue et choisissez l'un des éléments suivants :
Bloc
Allow
Mode de surveillance
CAPTCHA
Défi
-
Cochez la case à côté de la liste pour enregistrer votre modification.
