AWS WAF anuncia la integración automática del SDK para las distribuciones de Amazon CloudFront
AWS WAF anuncia la integración automática del SDK para las distribuciones de Amazon CloudFront. Cuando lo habilita, CloudFront agrega la etiqueta de script del SDK de JavaScript de AWS WAF al HTML que sirve, sin cambios en el código de la aplicación, el proceso de compilación o el despliegue. El SDK proporciona las señales del lado del cliente que utilizan tres grupos de reglas que administra AWS WAF: Bot Control en el nivel de inspección objetivo, prevención de la apropiación de cuentas (ATP) de Fraud Control y prevención del fraude en la creación de cuentas (ACFP) de Fraud Control.
Anteriormente, el suministro de esas señales requería que agregara una etiqueta de script a cada página de cada aplicación que quisiera proteger y que mantuviera esa etiqueta en todas las versiones. Para los equipos que ejecutan muchas aplicaciones o que sirven páginas generadas por sistemas que no controlan, esto generaba trabajo recurrente y era una fuente común de errores de configuración, en la que se habilitaba una protección en AWS WAF, pero faltaba la integración del lado del cliente. Al habilitar la integración automática del SDK en la ACL web que protege su distribución de CloudFront, se elimina el trabajo por aplicación.
La integración automática del SDK está disponible para las ACL web que se utilizan con Amazon CloudFront y contienen al menos uno de esos grupos de reglas administrados. Puede configurarlo mediante la consola de administración de AWS, la CLI, el SDK, el CDK o CloudFormation. En la consola de AWS WAF, la configuración aparece con la configuración del grupo de reglas administrado y está activada de forma predeterminada para las nuevas ACL web que cree con uno de esos grupos de reglas. Al crear una ACL web mediante programación, la configuración está desactivada de forma predeterminada. Las ACL web creadas antes de esta versión no se modifican.
La integración automática del SDK no conlleva ningún cargo adicional. Para obtener información sobre los requisitos, las limitaciones y la orientación sobre la Política de seguridad del contenido, consulte Integración automática del SDK para distribuciones de CloudFront en la Guía del desarrollador de AWS WAF.