As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Opções para mitigação inteligente de ameaças em AWS WAF
Esta seção fornece uma comparação detalhada das opções para implementar a mitigação de ameaças inteligentes.
AWS WAF oferece os seguintes tipos de proteções para mitigação inteligente de ameaças.
-
AWS WAF Controle de fraudes na criação de contas e prevenção de fraudes (ACFP) — Detecta e gerencia tentativas maliciosas de criação de contas na página de inscrição do seu aplicativo. A funcionalidade principal é fornecida pelo grupo de regras ACFP gerenciadas. Para ter mais informações, consulte Prevenindo fraudes na criação de contas com AWS WAF Controle de fraudes Criação de contas e prevenção de fraudes (ACFP) e AWS WAF Fraud Control: criação de contas, prevenção de fraudes (ACFP), grupo de regras.
-
AWS WAF Controle de fraudes e prevenção de invasão de contas (ATP) — Detecta e gerencia tentativas maliciosas de invasão na página de login do seu aplicativo. A funcionalidade principal é fornecida pelo grupo de regras ATP gerenciadas. Para ter mais informações, consulte Prevenindo a aquisição de contas com AWS WAF Prevenção de aquisição de contas de controle de fraudes () ATP e AWS WAF Grupo de regras de prevenção de aquisição de contas de controle de fraudes (ATP).
-
AWS WAF Controle de bots — identifica, rotula e gerencia bots amigáveis e maliciosos. Esse recurso fornece gerenciamento para bots comuns com assinaturas exclusivas em todos os aplicativos e também para bots direcionados que têm assinaturas específicas para um aplicativo. A funcionalidade principal é fornecida pelo grupo de regras gerenciadas do Controle de Bots. Para ter mais informações, consulte Protegendo seus aplicativos contra bots com AWS WAF Controle de Bots e AWS WAF Grupo de regras do Controle de Bots.
-
Integração do aplicativo cliente SDKs — valide as sessões do cliente e os usuários finais em suas páginas da web e adquira AWS WAF tokens para os clientes usarem em suas solicitações na web. Se você usa o ACFP Bot Control, implemente a integração de aplicativos SDKs em seu aplicativo cliente, se possível, para aproveitar ao máximo todos os recursos do grupo de regras. ATP Só recomendamos usar esses grupos de regras sem uma SDK integração como medida temporária, quando um recurso essencial precisa ser protegido rapidamente e não há tempo suficiente para a SDK integração. Para obter informações sobre a implementação doSDKs, consulteUsando integrações de aplicativos clientes com AWS WAF.
-
Challenge e CAPTCHA ações de regras — valide sessões de clientes e usuários finais e adquira AWS WAF tokens para os clientes usarem em suas solicitações na web. Você pode implementá-las em qualquer lugar em que especifique uma ação de regra, em suas regras e como substituições nos grupos de regras que você usa. Essas ações usam AWS WAF JavaScript intersticiais para interrogar o cliente ou o usuário final, e eles exigem aplicativos cliente que suportem. JavaScript Para obter mais informações, consulte O uso do CAPTCHA e Challenge em AWS WAF.
A mitigação inteligente de ameaças AWS Regras gerenciadas ACFPATP, grupos de regras e controle de bots usam tokens para detecção avançada. Para obter informações sobre os recursos que os tokens habilitam nos grupos de regras, consulte Usando a integração de aplicativos SDKs com ACFP, Usando a integração de aplicativos SDKs com ATP e Usando a integração de aplicativos SDKs com o Bot Control.
Suas opções para implementar a mitigação inteligente de ameaças vão desde o uso básico de ações de regras para enfrentar desafios e impor a aquisição de tokens até os recursos avançados oferecidos pela mitigação inteligente de ameaças AWS Grupos de regras de regras gerenciadas.
As tabelas a seguir fornecem comparações detalhadas das opções dos recursos básicos e avançados.
Tópicos
