Limitaciones de la protección de datos - AWS WAF, AWS Firewall Manager AWS Shield Advanced, y director AWS Shield de seguridad de red

Presentamos una nueva experiencia de consola para AWS WAF

Ahora puede usar la experiencia actualizada para acceder a las AWS WAF funciones desde cualquier parte de la consola. Para obtener más información, consulte Trabajar con la consola.

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Limitaciones de la protección de datos

A continuación, se describen las limitaciones que se deben tener en cuenta al utilizar la protección de datos.

QueryString y SingleQueryArg

QueryString Protección

  • La protección de datos activada QueryString se aplica a todos los argumentos de consulta, substituting/hashing tanto a las claves como a los valores, según la configuración especificada.

QueryString en RuleMatch detalles y listas de RateBased reglas

  • Si la protección de datos se aplica a un argumento de consulta única, toda la cadena de consulta estará substituted/hashed en la RateBasedRule sección RuleMatchDetails y de los registros completos.

  • Si se especifican diferentes métodos de protección (sustitución y hashing) en varios argumentos de una sola consulta, el método más estricto, la sustitución, se aplicará a toda la cadena de consulta en las secciones RuleMatchDetails y RateBasedRule de los registros completos.

Cookies

nota

La protección de datos solo se aplica a los valores de la cookie cuando la cookie de encabezado único está protegida.

Cookie única en listas RuleMatchDetails y RateBasedRule

  • Si la protección de datos se aplica a una sola cookie, todo el encabezado de la cookie aparecerá substituted/hashed en la RateBasedRule sección RuleMatchDetails y de los registros completos.

  • Si se especifican diferentes métodos de protección (sustitución y hashing), el método más estricto, la sustitución, se aplicará a toda la cookie en las secciones RuleMatchDetails y RateBasedRule de los registros completos.