Langkah 2: Buat dan terapkan AWS WAF kebijakan

Untuk membuat AWS WAF kebijakan Firewall Manager (konsol)

Masuk ke akun administrator AWS Management Console menggunakan Firewall Manager Anda, lalu buka konsol Firewall Manager dihttps://console.aws.amazon.com/wafv2/fmsv2. Untuk informasi tentang menyiapkan akun administrator Firewall Manager, lihatAWS Firewall Manager prasyarat.

1. Di panel navigasi, pilih Kebijakan keamanan.

2. Pilih Buat kebijakan.

3. Untuk jenis Kebijakan, pilih AWS WAF.

4. Untuk Wilayah, pilih Wilayah AWS. Untuk melindungi CloudFront distribusi Amazon, pilih Global.

   Untuk melindungi sumber daya di beberapa Wilayah (selain CloudFront distribusi), Anda harus membuat kebijakan Firewall Manager terpisah untuk setiap Wilayah.

5. Pilih Selanjutnya.

6. Untuk nama Kebijakan, masukkan nama deskriptif. Firewall Manager menyertakan nama kebijakan dalam nama ACL web yang dikelola. Nama ACL web telah FMManagedWebACLV2- diikuti dengan nama kebijakan yang Anda masukkan di sini-, dan stempel waktu pembuatan ACL web, dalam milidetik UTC. Misalnya, FMManagedWebACLV2-MyWAFPolicyName-1621880374078.

   penting

   Nama ACL web tidak dapat berubah setelah pembuatan. Jika memperbarui nama kebijakan, Firewall Manager tidak akan memperbarui nama ACL web terkait. Agar Firewall Manager membuat ACL web dengan nama yang berbeda, Anda harus membuat kebijakan baru.

7. Di bawah Aturan kebijakan, untuk grup aturan Pertama, pilih Tambahkan grup aturan. Perluas grup aturan AWS terkelola. Untuk set aturan Inti, alihkan Tambahkan ke ACL web. Untuk masukan buruk yang AWS diketahui, alihkan Add to web ACL. Pilih Tambahkan aturan.

   Untuk grup aturan terakhir, pilih Tambahkan grup aturan. Perluas grup aturan AWS terkelola dan untuk daftar reputasi IP Amazon, alihkan Tambahkan ke web ACL. Pilih Tambahkan aturan.

   Di bawah Grup aturan pertama, pilih Set aturan inti dan pilih Pindah ke bawah. AWS WAF mengevaluasi permintaan web terhadap grup aturan masukan buruk yang AWS diketahui sebelum mengevaluasi terhadap set aturan Core.

   Anda juga dapat membuat grup AWS WAF aturan Anda sendiri jika Anda mau, menggunakan AWS WAF konsol. Setiap grup aturan yang Anda buat muncul di bawah grup aturan Anda di halaman Jelaskan kebijakan: Tambahkan grup aturan.

   Grup AWS WAF aturan pertama dan terakhir yang Anda kelola melalui Firewall Manager memiliki nama yang dimulai dengan PREFMManaged- atauPOSTFMManaged-, masing-masing, diikuti dengan nama kebijakan Firewall Manager, dan stempel waktu pembuatan grup aturan, dalam milidetik UTC. Misalnya, PREFMManaged-MyWAFPolicyName-1621880555123.

8. Biarkan tindakan default untuk ACL web di Izinkan.

9. Biarkan tindakan Kebijakan secara default, untuk tidak secara otomatis memulihkan sumber daya yang tidak sesuai. Anda dapat mengubah opsi nanti.

10. Pilih Selanjutnya.

11. Untuk cakupan Kebijakan, Anda menyediakan setelan untuk akun, jenis sumber daya, dan penandaan yang mengidentifikasi sumber daya yang ingin Anda terapkan kebijakan. Untuk tutorial ini, tinggalkan pengaturan Akun AWSdan Resources, dan pilih satu atau beberapa jenis sumber daya.

12. Untuk Sumber Daya, Anda dapat mempersempit cakupan kebijakan menggunakan penandaan, dengan menyertakan atau mengecualikan sumber daya dengan tag yang Anda tentukan. Anda dapat menggunakan inklusi atau pengecualian, dan bukan keduanya. Untuk informasi selengkapnya tentang tag, lihat Bekerja dengan Editor Tag.

    Jika Anda memasukkan lebih dari satu tag, sumber daya harus memiliki semua tag untuk disertakan atau dikecualikan.

    Tag sumber daya hanya dapat memiliki nilai non-null. Jika Anda menghilangkan nilai untuk tag, Firewall Manager menyimpan tag dengan nilai string kosong: “”. Tag sumber daya hanya cocok dengan tag yang memiliki kunci yang sama dan nilai yang sama.

13. Pilih Selanjutnya.

14. Untuk tag Kebijakan, tambahkan tag pengenal apa pun yang ingin Anda tambahkan ke sumber daya kebijakan Manajer Firewall. Untuk informasi selengkapnya tentang tag, lihat Bekerja dengan Editor Tag.

15. Pilih Selanjutnya.

16. Tinjau pengaturan kebijakan baru dan kembali ke halaman mana pun yang Anda perlukan untuk penyesuaian apa pun.

    Periksa untuk memastikan bahwa tindakan Kebijakan disetel ke Identifikasi sumber daya yang tidak mematuhi aturan kebijakan, tetapi jangan diperbaiki secara otomatis. Ini memungkinkan Anda untuk meninjau perubahan yang akan dibuat kebijakan Anda sebelum Anda mengaktifkannya.

17. Jika Anda puas dengan kebijakan ini, pilih Create policy (Buat kebijakan).

    Di panel AWS Firewall Manager kebijakan, kebijakan Anda harus dicantumkan. Ini mungkin akan menunjukkan Pending di bawah judul akun dan itu akan menunjukkan status pengaturan remediasi otomatis. Pembuatan kebijakan dapat memakan waktu beberapa menit. Setelah Status tertunda diganti dengan jumlah akun, Anda dapat memilih nama kebijakan untuk menjelajahi status kepatuhan akun dan sumber daya. Untuk informasi, lihat Melihat informasi kepatuhan untuk suatu AWS Firewall Manager kebijakan