AWS WAF annonce l’intégration automatique du kit SDK pour les distributions Amazon CloudFront
AWS WAF annonce l’intégration automatique du kit SDK pour les distributions Amazon CloudFront. Lorsque vous l’activez, CloudFront ajoute la balise de script du kit SDK JavaScript AWS WAF au code HTML qu’il diffuse, sans modifier le code de votre application, votre processus de création ou votre déploiement. Le kit SDK fournit les signaux côté client utilisés par trois groupes de règles gérés par AWS WAF : contrôles des bots au niveau de l’inspection ciblée, prévention contre le piratage de compte (ATP) Fraud Control et prévention de la fraude à la création de comptes (ACFP) Fraud Control.
Auparavant, pour fournir ces signaux, vous deviez ajouter une balise de script à chaque page de chaque application que vous souhaitiez protéger, et conserver cette balise d’une version à l’autre. Pour les équipes qui exécutaient de nombreuses applications ou diffusaient des pages produites par des systèmes qu’elles ne contrôlaient pas, cela a entraîné un travail récurrent et une source fréquente de mauvaise configuration, une protection étant activée dans AWS WAF mais l’intégration côté client faisant défaut. L’activation de l’intégration automatique du kit SDK sur l’ACL Web protégeant votre distribution CloudFront supprime ce travail par application.
L’intégration automatique du kit SDK est disponible pour les ACL Web utilisées avec Amazon CloudFront et contenant au moins l’un de ces groupes de règles gérés. Vous pouvez le configurer à l’aide de la console de gestion AWS, de l’interface de ligne de commande, du kit SDK, du CDK ou de CloudFormation. Dans la console AWS WAF, le paramètre apparaît avec les paramètres du groupe de règles géré et est activé par défaut pour les nouvelles ACL Web que vous créez avec l’un de ces groupes de règles. Lorsque vous créez une ACL Web par programmation, le paramètre est désactivé par défaut. Les ACL Web créées avant cette version sont inchangées.
L’intégration automatique du kit SDK est gratuite. Pour connaître les exigences, les limites et les conseils relatifs à la stratégie de sécurité du contenu, consultez la section Intégration automatique du kit SDK pour les distributions CloudFront du Guide du développeur d’AWS WAF.