AWS WAF Componentes ATP

AWSManagedRulesATPRuleSet— As regras desse grupo de regras de regras AWS gerenciadas detectam, rotulam e gerenciam vários tipos de atividades de aquisição de contas. O grupo de regras inspeciona as solicitações POST HTTP da web que os clientes enviam para o endpoint de login especificado. Para CloudFront distribuições protegidas, o grupo de regras também inspeciona as respostas que a distribuição envia de volta a essas solicitações. Para obter uma lista das regras do grupo de regras, consulte AWS WAF Grupo de regras de prevenção de aquisição de contas (ATP) de controle de fraudes. Você inclui esse grupo de regras em sua web ACL usando uma instrução de referência de grupo de regras gerenciadas. Para obter informações sobre como usar dxxd grupo de regras, consulte Adicionando grupos de regras gerenciadas à sua web ACL..

Detalhes sobre a página de login do seu aplicativo:Você deve fornecer informações sobre sua página de login ao adicionar o grupo de regras AWSManagedRulesATPRuleSet à sua web ACL. Isso permite que o grupo de regras restrinja o escopo das solicitações inspecionadas e valide adequadamente o uso de credenciais nas solicitações da web. O grupo de regras do ATP funciona com nomes de usuário em formato de e-mail. Para ter mais informações, consulte Adicionando grupos de regras gerenciadas à sua web ACL..

Para CloudFront distribuições protegidas, detalhes sobre como seu aplicativo responde às tentativas de login — você fornece detalhes sobre as respostas do seu aplicativo às tentativas de login, e o grupo de regras rastreia e gerencia clientes que estão enviando muitas tentativas de login malsucedidas. Para obter informações sobre como configurar essa opção, consulte Adicionando grupos de regras gerenciadas à sua web ACL..

JavaScript e SDKs de integração de aplicativos móveis — implemente os SDKs móveis AWS WAF JavaScript e os SDKs com sua implementação de ATP para habilitar o conjunto completo de recursos que o grupo de regras oferece. Muitas das regras do ATP usam as informações fornecidas pelos SDKs para verificação de clientes em nível de sessão e agregação de comportamento, necessárias para separar o tráfego legítimo de clientes do tráfego de bots. Para obter mais informações sobre os SDKs, consulte AWS WAF integração de aplicativos clientes.

Registro e métricas — Você pode monitorar seu tráfego e entender como o grupo de regras gerenciadas do ACFP o afeta, configurando e habilitando registros, a coleta de dados do Amazon Security Lake e as CloudWatch métricas da Amazon para sua ACL web. Os rótulos AWSManagedRulesATPRuleSet adicionados às suas solicitações da web são incluídos nos dados. Para obter informações sobre as opções, consulte Registrando AWS WAF tráfego de ACL da webMonitoramento com a Amazon CloudWatch, e O que é o Amazon Security Lake? .

Dependendo das suas necessidades e do tráfego que você vê, talvez você queira personalizar sua implementação de AWSManagedRulesATPRuleSet. Por exemplo, talvez você queira excluir algum tráfego da avaliação do ATP ou alterar a forma como ele lida com algumas das tentativas de aquisição de conta que ele identifica, usando AWS WAF recursos como instruções de escopo ou regras de correspondência de rótulos.

Rótulos e regras de correspondência de rótulos:Para qualquer uma das regras em AWSManagedRulesATPRuleSet, você pode alternar o comportamento de bloqueio para contagem e, em seguida, corresponder com os rótulos adicionados pelas regras. Use essa abordagem para personalizar a forma como você lida com solicitações da web identificadas pelo grupo de regras gerenciadas do ATP. Para obter mais informações sobre rotulagem e uso de instruções de correspondência de rótulos, consulte Instrução de regra de correspondência de rótulo e AWS WAF rótulos em solicitações da web.

Solicitações e respostas personalizadas:Você pode adicionar cabeçalhos personalizados às solicitações permitidas e enviar respostas personalizadas para solicitações bloqueadas. Para fazer isso, você combina sua correspondência de rótulos com os recursos personalizados de solicitação e resposta do AWS WAF . Para obter informações sobre como personalizar solicitações e respostas, consulte Solicitações e respostas personalizadas da web no AWS WAF.