智慧型威脅緩解選項 AWS WAF

AWS WAF 欺詐控制帳戶創建欺詐預防（ACFP）— 在應用程序的註冊頁面上檢測和管理惡意帳戶創建嘗試。核心功能由ACFP受管規則群組提供。如需詳細資訊，請參閱 防止帳戶創建欺詐 AWS WAF 欺詐控制帳戶創建欺詐預防（ACFP） 和 AWS WAF 欺詐控制帳戶創建欺詐預防（ACFP）規則組。

AWS WAF 防止欺詐控制帳戶接管（ATP）— 在應用程序的登錄頁面上檢測和管理惡意接管嘗試。核心功能由ATP受管規則群組提供。如需詳細資訊，請參閱 防止帳戶接管 AWS WAF 防止欺詐控制帳戶接管（）ATP 和 AWS WAF 欺詐控制帳戶接管預防（ATP）規則組。

AWS WAF 機器人控制 — 識別、標記和管理友善和惡意機器人。此功能可為具有跨應用程式唯一簽章的通用機器人提供管理功能，以及具有應用程式特定簽章的目標機器人。核心功能由機器人控制受管規則群組提供。如需詳細資訊，請參閱 保護您的應用程式免受機器人 AWS WAF 機器人控制 和 AWS WAF 機器人控制規則群組。

用戶端應用程式整合 SDKs — 驗證網頁上的用戶端工作階段和最終使用者並取得 AWS WAF 客戶端在其 Web 請求中使用的令牌。如果您使用ACFPATP、或 Bot Control，請盡可能SDKs在用戶端應用程式中實作應用程式整合，以充分利用所有規則群組功能。只有在需要快速保護重要資源且沒有足夠時間進行SDK整合時，我們才建議您使用這些不進行SDK整合的規則群組作為暫時措施。如需有關實作的資訊SDKs，請參閱使用用戶端應用程式整合 AWS WAF。

Challenge 以及 CAPTCHA 規則動作 — 驗證用戶端工作階段和使用者並取得 AWS WAF 客戶端在其 Web 請求中使用的令牌。您可以在您指定規則動作的任何位置、在規則中以及您使用的規則群組中的覆寫項目來實作這些功能。這些動作使用 AWS WAF JavaScript 插頁式來詢問客戶端或最終用戶，並且它們需要支持的客戶端應用程序。 JavaScript如需詳細資訊，請參閱使用 CAPTCHA 以及 Challenge in AWS WAF。