AWS WAF kündigt automatische SDK-Integration für Amazon CloudFront-Verteilungen an
AWS WAF kündigt die automatische SDK-Integration für Amazon CloudFront-Verteilungen an. Wenn Sie die Option aktivieren, fügt CloudFront das Skript-Tag für das AWS WAF JavaScript SDK zum bereitgestellten HTML-Code hinzu, ohne dass Änderungen an Ihrem Anwendungscode, Ihrem Build-Prozess oder Ihrer Bereitstellung vorgenommen werden. Das SDK liefert die clientseitigen Signale, die von drei AWS WAF-verwalteten Regelgruppen verwendet werden: Bot Control auf der Ebene der Zielinspektion, Fraud Control Account Takeover Prevention (ATP) und Fraud Control Account Creation Fraud Prevention (ACFP).
Bisher mussten Sie für die Bereitstellung dieser Signale auf jeder Seite jeder Anwendung, die Sie schützen wollten, ein Skript-Tag hinzufügen und dieses Tag versionsübergreifend beibehalten. Für Teams, die viele Anwendungen ausführen oder Seiten bereitstellen, die von Systemen erstellt wurden, die sie nicht kontrollieren, führte dies zu wiederkehrender Arbeit und einer häufigen Ursache für Fehlkonfigurationen, bei denen ein Schutz in AWS WAF aktiviert war, aber die clientseitige Integration fehlte. Wenn Sie die automatische SDK-Integration in der Web-ACL aktivieren, die Ihre CloudFront-Verteilung schützt, entfällt diese Arbeit pro Anwendung.
Die automatische SDK-Integration ist für Web-ACLs verfügbar, die mit Amazon CloudFront verwendet werden und mindestens eine dieser verwalteten Regelgruppen enthalten. Sie können sie mit der AWS-Managementkonsole, CLI, SDK, CDK oder CloudFormation konfigurieren. In der AWS WAF-Konsole wird die Einstellung zusammen mit den Einstellungen für verwaltete Regelgruppen angezeigt und ist für neue Web-ACLs, die Sie mit einer dieser Regelgruppen erstellen, standardmäßig aktiviert. Wenn Sie eine Web-ACL programmgesteuert erstellen, ist die Einstellung standardmäßig deaktiviert. Web-ACLs, die vor dieser Version erstellt wurden, bleiben unverändert.
Für die automatische SDK-Integration fallen keine zusätzlichen Gebühren an. Anforderungen, Einschränkungen und Hinweise zur Inhaltssicherheitsrichtlinie finden Sie unter Automatic SDK integration for CloudFront distributions (Automatische SDK-Integration für CloudFront-Distributionen) im AWS WAF-Entwicklerhandbuch.