AWS WAF تضيف تحويلات نصية قبل التحليل وتحويلات نصية جديدة
أعلنت AWS WAF اليوم عن إضافة تحويلات نصية قبل التحليل لوسيطات الاستعلام وعشرة تحويلات نصية جديدة لاستخدامها في أي عبارة قاعدة. يساعدك كلاهما في تطبيع محتوى الطلبات بحيث تقوم AWS WAF بفحص الطلبات بنفس الطريقة التي يفسرها بها تطبيقك.
تعمل التحويلات النصية قبل التحليل على تطبيع سلسلة الاستعلام الأولية قبل أن تقوم AWS WAF بتحليلها إلى أزواج المفتاح والقيمة، مما يؤدي إلى سد ثغرات تلوث معلمة HTTP والتجاوز الناتجة عن اختلاف المحلل. يمكنك ربط ما يصل إلى عشرة تحويلات، بما في ذلك فك تشفير عنوان URL، ودمج وسيطات الاستعلام المكررة بفاصلة، واستبدال الفواصل المنقوطة بعلامات $، ثم وضع تحويلات ما بعد التحليل القياسية في الأعلى ضمن عبارة قاعدة واحدة.
تمنحك تحويلات النص الجديدة المزيد من الطرق لتطبيع المحتوى قبل الفحص، بما في ذلك الخيارات المتوافقة مع معايير الصناعة مثل Uppercase (التحويل إلى أحرف كبيرة) وTrim (إزالة المسافات الزائدة من البداية والنهاية) وRemove Whitespace (إزالة المسافات البيضاء) وSHA256، بالإضافة إلى وظائف فك تشفير سطر الأوامر وJavaScript الي تراعي نظام التشغيل والتي طورها فريق Amazon Threat Research.
يستهلك كل تحويل جديد 10 وحدات WCU، دون أي رسوم إضافية بخلاف تسعير AWS WAF القياسي، وهو متاح في جميع مناطق AWS. للبدء، راجع الموارد التالية:
-
التحويلات النصية قبل التحليل في AWS WAF: https://docs.aws.amazon.com/waf/latest/developerguide/waf-rule-statement-preparse-transformation.html
-
التحويلات النصية في AWS WAF: https://docs.aws.amazon.com/waf/latest/developerguide/waf-rule-statement-transformation.html
-
بدء الاستخدام مع AWS WAF: https://docs.aws.amazon.com/waf/latest/developerguide/getting-started.html