Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Integrazione intelligente delle minacce e AWS Regole gestite
Questa sezione spiega come APIs funziona l'integrazione intelligente delle minacce con AWS Gruppi di regole Managed Rules.
L'integrazione intelligente delle minacce APIs funziona con il Web ACLs che utilizza i gruppi di regole sulle minacce intelligenti per abilitare la piena funzionalità di questi gruppi di regole gestiti avanzati.
-
AWS WAF Gruppo di regole gestito per la creazione di account Fraud Control per la prevenzione delle frodi (ACFP)
AWSManagedRulesACFPRuleSet
.La frode nella creazione di account è un'attività illegale online in cui un utente malintenzionato crea account non validi nella tua applicazione per scopi quali ricevere bonus di iscrizione o spacciarsi per qualcuno. Il gruppo di regole ACFP gestito fornisce regole per bloccare, etichettare e gestire le richieste che potrebbero far parte di tentativi fraudolenti di creazione di account. APIsAbilita la verifica ottimizzata del browser del client e le informazioni sull'interattività umana che le ACFP regole utilizzano per separare il traffico client valido dal traffico dannoso.
Per ulteriori informazioni, consulta AWS WAF Gruppo di regole di prevenzione delle frodi (ACFP) per la creazione di account Fraud Control e Prevenzione delle frodi nella creazione di account con AWS WAF Fraud Control, creazione di account, prevenzione delle frodi (ACFP).
-
AWS WAF Gruppo di regole gestito per la prevenzione dell'acquisizione dell'account Fraud Control ()ATP.
AWSManagedRulesATPRuleSet
L'acquisizione di un account è un'attività illegale online in cui un utente malintenzionato ottiene l'accesso non autorizzato all'account di una persona. Il gruppo di regole ATP gestito fornisce regole per bloccare, etichettare e gestire le richieste che potrebbero far parte di tentativi malevoli di acquisizione dell'account. APIsConsentono la verifica dei client e l'aggregazione del comportamento ottimizzate che ATP le regole utilizzano per separare il traffico client valido dal traffico dannoso.
Per ulteriori informazioni, consulta AWS WAF Gruppo di regole per la prevenzione delle acquisizioni di conti Fraud Control (ATP) e Prevenzione dell'acquisizione dell'account con AWS WAF Fraud Control, prevenzione dell'acquisizione di account () ATP.
-
Livello di protezione mirato di AWS WAF Gruppo di regole gestito da Bot Control
AWSManagedRulesBotControlRuleSet
.I bot vanno da quelli utili e che si identificano da soli, come la maggior parte dei motori di ricerca e dei crawler, ai bot dannosi che agiscono contro il tuo sito web e non si identificano da soli. Il gruppo di regole gestito da Bot Control fornisce regole per monitorare, etichettare e gestire l'attività dei bot nel traffico web. Quando si utilizza il livello di protezione mirato di questo gruppo di regole, le regole mirate utilizzano le informazioni sulla sessione client APIs fornite per rilevare meglio i bot dannosi.
Per ulteriori informazioni, consulta AWS WAF Gruppo di regole Bot Control e Proteggi le tue applicazioni dai bot con AWS WAF Controllo dei bot.
Per aggiungere uno di questi gruppi di regole gestiti al tuo WebACL, consulta le procedure Aggiungere il gruppo di regole ACFP gestito al tuo Web ACL eAggiungere il AWS WAF Gruppo di regole gestito da Bot Control al tuo sito web ACL. Aggiungere il gruppo di regole ATP gestito al tuo Web ACL
Nota
I gruppi di regole gestiti attualmente non bloccano le richieste che contengono token mancanti. Per bloccare le richieste che contengono token mancanti, dopo aver implementato l'integrazione dell'applicazioneAPIs, segui le istruzioni riportate all'indirizzo. Bloccare le richieste che non hanno un valore valido AWS WAF token