AWS WAF تعلن عن التكامل التلقائي لـ SDK لتوزيعات Amazon CloudFront
تعلن AWS WAF عن التكامل التلقائي لـ SDK لتوزيعات Amazon CloudFront. عند تمكين هذه الميزة، تضيف CloudFront علامة البرنامج النصي الخاص بـ AWS WAF JavaScript SDK إلى HTML الذي تخدمه، دون إجراء أي تغييرات في كود التطبيق أو عملية الإنشاء أو النشر. توفر SDK الإشارات من جانب العميل التي تستخدمها ثلاث مجموعات من القواعد المُدارة في AWS WAF: التحكم في الحساب الآلي على مستوى الفحص المستهدف، ومنع الاستيلاء على الحساب (ATP) للتحكم في الاحتيال، ومنع الاحتيال في إنشاء الحساب (ACFP) للتحكم في الاحتيال.
في السابق، كان توفير هذه الإشارات يتطلب منك إضافة علامة برمجة نصية إلى كل صفحة من كل تطبيق تريد حمايته، والحفاظ على هذه العلامة عبر الإصدارات. بالنسبة إلى الفرق التي تدير العديد من التطبيقات، أو تعرض صفحات تنتجها أنظمة لا تتحكم فيها، أدى ذلك إلى إنشاء أعمال متكررة ومصدر شائع للتكوين الخاطئ، حيث تم تمكين الحماية في AWS WAF ولكن التكامل من جانب العميل كان مفقودًا. يؤدي تمكين التكامل التلقائي لـ SDK على قائمة التحكم بالوصول (ACL) إلى الويب التي تحمي توزيع CloudFront إلى إزالة هذا العمل لكل تطبيق.
يتوفر التكامل التلقائي لـ SDK لقوائم التحكم بالوصول (ACL) إلى الويب المستخدمة مع Amazon CloudFront وتحتوي على مجموعة واحدة على الأقل من مجموعات القواعد المُدارة هذه. يمكنك تكوينه باستخدام وحدة تحكم إدارة AWS أو CLI أو SDK أو CDK أو CloudFormation. في وحدة تحكم AWS WAF، يظهر الإعداد مع إعدادات مجموعة القواعد المُدارة ويتم تشغيله افتراضيًا لقوائم التحكم بالوصول إلى الويب الجديدة التي تقوم بإنشائها باستخدام إحدى مجموعات القواعد هذه. عندما تقوم بإنشاء قائمة تحكم بالوصول إلى الويب برمجيًا، يتم إيقاف الإعداد افتراضيًا. لن تتغير قوائم التحكم بالوصول إلى الويب التي تم إنشاؤها قبل هذا الإصدار.
لا توجد رسوم إضافية للتكامل التلقائي لـ SDK. للاطلاع على المتطلبات والقيود وإرشادات سياسة أمان المحتوى، راجع التكامل التلقائي لـ SDK لتوزيعات CloudFront في دليل مطوري AWS WAF.