Recursos y preguntas frecuentes

P: ¿Se puede incorporar la solución de automatizaciones de seguridad para AWS WAF a la estrategia existente de firewall de aplicaciones web?

R: Sí. Puede agregar reglas existentes y reglas creadas por la solución en una sola ACL web. Tenga en cuenta que las ACL web individuales están sujetas a los límites de las reglas (ahora denominadas cuotas); consulte la Guía para desarrolladores de AWS WAF para obtener información.

P: ¿Puedo usar estas soluciones para proteger varias aplicaciones web?

R: Sí. Después de implementar la solución de automatizaciones de seguridad para AWS WAF, puede asociar la ACL web (con todas las reglas incluidas en la solución) a varias aplicaciones web. Tenga en cuenta que la ACL web que la solución crea será compatible con una distribución de CloudFront o con un equilibrador de carga de aplicación, en función de lo que seleccione para el parámetro de plantilla Tipo de punto de conexión.

P: ¿Puedo ampliar la funcionalidad de las automatizaciones de seguridad para AWS WAF?

R: Sí. Puede modificar y personalizar todas las reglas que se ofrecen en cada solución. Durante la configuración inicial, use los parámetros de la plantilla para controlar el comportamiento de las reglas, así como el código para las funciones de AWS Lambda.

P: ¿Estas soluciones se integran con el firewall para aplicaciones web de terceros?

R: No. Estas reglas son específicas del servicio de AWS WAF.

P: ¿Puedo implementar estas soluciones en cualquier región de AWS?

R: Para las aplicaciones web implementadas con un balanceador de carga de aplicaciones, debe implementar la plantilla de AWS CloudFormation de la solución relevante en una región de AWS que admita AWS WAF para balanceadores de carga de aplicaciones (para conocer la disponibilidad más reciente de AWS WAF, consulte ofertas de servicios de AWS por región).

Para las aplicaciones web implementadas con Amazon CloudFront, puede implementar la plantilla de la solución solo en la región de EE. UU. Este (Norte de Virginia).