Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Implementa automaticamente una singola lista di controllo degli accessi Web che filtra gli attacchi basati sul Web con Security Automations su AWS WAF
Importante
Security Automations for AWS WAF verrà ritirato a dicembre 2026. Le distribuzioni (tramite CloudFormation o GitHub) rimarranno operative, ma i clienti si assumeranno la responsabilità della manutenzione e degli aggiornamenti dopo il ritiro. API-related I clienti possono esplorare l'utilizzo delle funzionalità native di AWS WAF, tra cui AWS Managed Rules, regole native basate sulla tariffa e la console AWS WAF per una configurazione e una gestione intuitive
I clienti che eseguono versioni della soluzione precedenti alla v3.0.0 (che implementava AWS WAF Classic) devono prima migrare ad AWS WAF v2 utilizzando la documentazione sulla migrazione di AWS WAF. I clienti con versione 3.0.0 o successiva utilizzano già AWS WAF v2 e possono adottare direttamente regole gestite native e gestione basata su console.
La soluzione Security Automations for AWS WAF implementa una serie di regole preconfigurate per aiutarti a proteggere le tue applicazioni dagli exploit web comuni. Il servizio principale di questa soluzione, AWS WAF
La configurazione delle regole di AWS WAF può essere impegnativa e onerosa sia per le organizzazioni grandi che per quelle piccole, specialmente per quelle che non dispongono di team di sicurezza dedicati. Per semplificare questo processo, la soluzione Security Automations for AWS WAF implementa automaticamente una singola lista di controllo degli accessi Web (ACL) con un set di regole AWS WAF progettate per filtrare i comuni attacchi basati sul Web. Durante la configurazione iniziale del CloudFormation modello AWS
Un CloudFormation modello implementa un ACL Web con regole di filtraggio AWS WAF.
Questa guida all'implementazione illustra considerazioni architettoniche, fasi di configurazione e best practice operative per la distribuzione di questa soluzione nel cloud Amazon Web Services (AWS). Include collegamenti a CloudFormation modelli che avviano, configurano ed eseguono i servizi di sicurezza, calcolo, storage e altri servizi AWS necessari per distribuire questa soluzione su AWS, utilizzando le best practice di AWS per la sicurezza e la disponibilità.
Le informazioni contenute in questa guida presuppongono una conoscenza pratica dei servizi AWS come AWS WAF CloudFront, ALBs e AWS Lambda.
Nota
A partire dalla versione 3.0.0, questa soluzione supporta l'ultima versione dell'API del servizio AWS WAF (AWS WAFV2).
Questa guida è destinata a responsabili IT, ingegneri della sicurezza, ingegneri, sviluppatori, architetti DevOps di soluzioni e amministratori di siti Web.
Nota
Consigliamo di utilizzare questa soluzione come punto di partenza per l'implementazione delle regole AWS WAF. Puoi personalizzare il codice sorgente
Usa questa tabella di navigazione per trovare rapidamente le risposte a queste domande:
| Se vuoi. | Leggere.. |
|---|---|
|
Conosci il costo di esecuzione di questa soluzione. Il costo totale per l'esecuzione di questa soluzione dipende dalla protezione attivata e dalla quantità di dati acquisiti, archiviati ed elaborati. |
|
|
Comprendi le considerazioni sulla sicurezza relative a questa soluzione. |
|
|
Scopri quali regioni AWS sono supportate per questa soluzione. |
|
|
Visualizza o scarica il CloudFormation modello incluso in questa soluzione per distribuire automaticamente le risorse dell'infrastruttura (lo «stack») per questa soluzione. |
|
|
Utilizza Support per aiutarti a implementare, utilizzare o risolvere i problemi della soluzione. |
|
|
Accedi al codice sorgente e, facoltativamente, utilizza l'AWS Cloud Development Kit (AWS CDK) per distribuire la soluzione |
