AWS Web Application Firewall (AWS-WAF)

Proteja sus aplicaciones web de ataques web comunes

AWS WAF es un firewall para aplicaciones web que ayuda a proteger sus aplicaciones web o API contra ataques web y bots comunes que pueden afectar la disponibilidad, poner en riesgo la seguridad o consumir demasiados recursos. AWS WAF brinda control sobre cómo el tráfico llega a sus aplicaciones, lo que le permite crear reglas de seguridad que controlan el tráfico de bots bloquean los patrones de ataque comunes, como la inyección de SQL o el scripting entre sitios. También puede personalizar las reglas que filtran patrones de tráfico específicos. Puede comenzar rápidamente a usar las reglas administradas de AWS WAF, un conjunto preconfigurado de reglas administrado por AWS o los vendedores de AWS Marketplace para abordar problemas como los 10 riesgos de seguridad principales de OWASP y los bots automatizados que consumen recursos en exceso, distorsionan las métricas o pueden causar tiempo de inactividad. Estas reglas se actualizan periódicamente a medida que surgen nuevos problemas. AWS WAF incluye una característica completa API que puede utilizar para automatizar la creación, la implementación y el mantenimiento de reglas de seguridad.

Puede implementar AWS WAF en Amazon CloudFront como parte de la solución CDN, el balanceador de carga de aplicaciones que se encuentra delante de sus servidores web o servidores de origen ejecutados en Amazon EC2, en Amazon API Gateway para las API de REST o en AWS AppSync para las API de GraphQL. Con AWS WAF, solo paga por lo que usa y el precio se basa en la cantidad de reglas que implemente y las solicitudes web que reciba su aplicación web.

Funcionamiento

Beneficios

-Protección ágil ante ataques en la web

-Ahorre tiempo con las reglas administradas

-Visibilidad del tráfico web mejorada

-Facilidad de implementación y mantenimiento

-Monitoree, bloquee o limite la velocidad de los bots de forma sencilla

-Seguridad que se integra con el modo en que desarrolla sus aplicaciones