Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
È possibile utilizzarlo AWS WAFper proteggere le CloudFront distribuzioni e i server di origine. AWS WAF è un firewall per applicazioni Web che aiuta a proteggere le applicazioni Web e APIs blocca le richieste prima che raggiungano i server. Per ulteriori informazioni, consulta Accelerare e proteggere i siti Web utilizzando CloudFront AWS WAF e
Per abilitare AWS WAF le protezioni, puoi:
-
Usa la protezione con un clic nella CloudFront console. La protezione con un solo clic crea un AWS WAF elenco di controllo degli accessi Web (Web ACL), configura le regole per proteggere i server dalle minacce Web comuni e collega l'ACL Web alla distribuzione per te. CloudFront Gli argomenti di questa sezione presuppongono l'uso di protezioni con un solo clic.
-
Utilizza un ACL Web preconfigurato (elenco di controllo degli accessi) creato nella console o utilizzando il AWS WAF . AWS WAF APIs Per ulteriori informazioni, consulta Web access control lists (ACLs) nella AWS WAF Developer Guide e AssociateWebACL nell'API Reference AWS WAF
Puoi abilitarlo AWS WAF quando:
-
Creazione di una distribuzione
-
Utilizzi la dashboard di Sicurezza per modificare le impostazioni di sicurezza di una distribuzione esistente
Quando utilizzi la protezione con un clic, CloudFront applica un set di protezioni AWS consigliato che:
-
Bloccare gli indirizzi IP dalle potenziali minacce basate sull'intelligence di minacce interne Amazon.
-
Proteggere dalle vulnerabilità più comuni riscontrate nelle applicazioni Web come descritto nella OWASP Top 10
. -
Difendere dagli utenti che rilevano le vulnerabilità delle applicazioni.
Importante
È necessario abilitare AWS WAF se si desidera visualizzare le metriche di sicurezza nella dashboard di sicurezza. CloudFront Se non è abilitata AWS WAF, puoi utilizzare la dashboard di sicurezza solo per abilitare AWS WAF o configurare le restrizioni CloudFront geografiche. Per ulteriori informazioni sulla dashboard, consulta Gestisci le protezioni di AWS WAF sicurezza nella dashboard CloudFront di sicurezza, più avanti in questa sezione.