Publicado en: Apr 10, 2023

AWS Firewall Manager ahora admite AWS WAF Bot Control for Targeted Bots, AWS WAF Fraud Control: Account Takeover Prevention, la anulación de acciones de las reglas de AWS WAF para grupos de reglas administrados, el registro centralizado de AWS WAF directamente en los buckets de S3 y los nuevos filtros de registro, y la configuración de captcha, la configuración de desafíos y los dominios de token de AWS WAF.

Gracias a la compatibilidad con AWS WAF Bot Control for Targeted Bots, los clientes pueden habilitar y escalar fácilmente técnicas avanzadas de detección de bots, como el interrogatorio en navegador, la toma de huellas dactilares y el análisis de comportamiento para protegerse contra ataques de bots dirigidos. Gracias a la compatibilidad con AWS WAF Fraud Control - Account Takeover Prevention, los clientes pueden escalar y proteger la página de inicio de sesión de su aplicación contra ataques de relleno de credenciales, intentos de fuerza bruta y otras actividades de inicio de sesión anómalas. Esto incluye la compatibilidad con las reglas administradas de ATP que pueden inspeccionar los datos de solicitud y respuesta de la aplicación y bloquear los intentos de inicio de sesión en función de las condiciones de error de inicio de sesión definidas por el cliente, y la compatibilidad con la respuesta de origen de ATP. Gracias a la compatibilidad con las anulaciones de acciones de reglas de AWS WAF, los clientes pueden crear anulaciones de acciones de reglas para grupos de reglas administrados. Gracias a la compatibilidad con la configuración de Captcha, la configuración de desafíos y los dominios de token de AWS WAF, los clientes pueden permitir que las configuraciones de Captcha y de Desafío especifiquen el tiempo de espera del nivel de WebACL en las acciones de Captcha/Desafío. Con este lanzamiento, agregamos un nuevo destino opcional para permitir a los clientes enviar directamente los registros de AWS WAF a un bucket de Amazon S3. Además, los clientes pueden usar tres filtros adicionales de registro de acciones de reglas: CAPTCHA, DESAFÍO y EXCLUIDO DEL CONTEO.

Para comenzar a utilizar este servicio, consulte la documentación de AWS Firewall Manager a fin de obtener más información y la tabla de regiones de AWS para acceder a la lista de regiones en las que AWS Firewall Manager está disponible actualmente. Para obtener más información sobre AWS Firewall Manager, sus características y precios, visite el sitio web de AWS Firewall Manager.