Usar proteções do AWS WAF
Você pode usar o AWS WAF para proteger as distribuições do CloudFront e os servidores de origem. O AWS WAF é um firewall de aplicações da web que ajuda a proteger APIs e aplicações da web bloqueando solicitações antes que elas cheguem aos servidores. Para ter mais informações, consulte Accelerate and protect your websites using CloudFront and AWS WAF
Para habilitar as proteções do AWS WAF:
-
Use a proteção com uma única escolha no console do CloudFront. A proteção com uma única escolha cria uma lista de controle de acesso à web (ACL da web) do AWS WAF, configura regras para proteger os servidores contra ameaças comuns da web e associa a ACL da web à distribuição do CloudFront para você. Os tópicos desta seção pressupõem o uso de proteções com uma única escolha.
-
Use uma ACL (lista de controle de acesso) da web pré-configurada que você cria no console do AWS WAF ou usando as APIs do AWS WAF. Para obter mais informações, consulte Web access control lists (ACLs) no Guia do desenvolvedor do AWS WAF e AssociateWebACL na Referência de API do AWS WAF
É possível habilitar o AWS WAF ao:
-
Criar uma distribuição
-
Use o painel de Segurança para editar as configurações de segurança de uma distribuição existente
Ao usar a proteção com uma única escolha, o CloudFront aplica um conjunto de proteções recomendado pela AWS que:
-
Bloquear endereços IP de possíveis ameaças com base na inteligência interna de ameaças da Amazon.
-
Proteger contra as vulnerabilidades mais comuns encontradas em aplicações da web, conforme descrito no OWASP Top 10
. -
Defender contra agentes mal-intencionados que descobrem vulnerabilidades de aplicações.
Importante
Você deverá habilitar o AWS WAF se quiser visualizar as métricas de segurança no painel de Segurança do CloudFront. Sem o AWS WAF habilitado, você só poderá usar o painel de Segurança para habilitar o AWS WAF ou configurar as restrições geográficas do CloudFront. Para obter mais informações sobre o painel, consulte Gerenciar as proteções de segurança do AWS WAF no painel de segurança do CloudFront, posteriormente nessa seção.
Tópicos
