AWS WAF kini mendukung perlindungan penolakan layanan terdistribusi (DDoS) lapisan aplikasi otomatis

Dikirim di: 12 Jun 2025

Hari ini, AWS mengumumkan peningkatan kemampuan perlindungan DDoS lapisan aplikasi (L7) dengan deteksi dan mitigasi otomatis yang lebih cepat, yang dirancang untuk merespons kejadian dalam hitungan detik. Perlindungan DDoS pada lapisan aplikasi AWS WAF (L7) adalah grup Aturan Terkelola AWS yang secara otomatis mendeteksi dan memitigasi peristiwa DDoS dalam durasi apa pun untuk memastikan aplikasi Anda di Amazon CloudFront, Penyeimbang Beban Aplikasi (ALB), dan layanan AWS lainnya yang didukung oleh WAF tetap tersedia dan responsif terhadap pengguna Anda. Peningkatan ini membantu administrator keamanan cloud dan teknisi keandalan situs melindungi aplikasi sekaligus mengurangi beban operasional dalam mengonfigurasi dan mengelola aturan secara manual.

Grup AWS Managed Rule ini memantau data lalu lintas untuk menetapkan dasar dalam beberapa menit setelah aktivasi, lalu memanfaatkan model machine learning untuk mendeteksi anomali dari pola lalu lintas normal. Ketika lalu lintas menyimpang dari garis dasar yang ditetapkan, sistem secara otomatis menerapkan aturan yang dirancang untuk menangani permintaan yang mencurigakan. Anda dapat mengonfigurasi aturan agar sesuai dengan kebutuhan aplikasi Anda, seperti mengajukan tantangan atau memblokir permintaan.

Perlindungan DDoS lapisan aplikasi AWS WAF (L7) dapat diaktifkan oleh semua pelanggan AWS WAF dan AWS Shield Advanced di semua AWS Region yang didukung, kecuali Asia Pasifik (Thailand), Meksiko (Pusat), dan Cina (Beijing dan Ningxia). Anda dapat menerapkan grup AWS Managed Rule ini untuk Amazon CloudFront, ALB, dan sumber daya AWS lain yang didukung. Lihat halaman Harga untuk keterangan lebih detailnya.

Untuk mempelajari lebih lanjut tentang perlindungan DDoS lapisan aplikasi AWS WAF (L7), kunjungi dokumentasi AWS WAF atau konsol AWS WAF. Untuk memulai, lihat dokumentasi teknis kami untuk informasi terperinci tentang cara mengaktifkan fitur ini guna melindungi aplikasi web Anda.