AWS WAF menambahkan transformasi teks pra-parse dan transformasi teks baru
Hari ini, AWS WAF menambahkan transformasi teks pra-urai untuk argumen kueri dan sepuluh transformasi teks baru untuk digunakan dalam pernyataan aturan apa pun. Keduanya membantu Anda menormalisasi konten permintaan sehingga AWS WAF memeriksa permintaan dengan cara yang sama seperti aplikasi Anda menafsirkannya.
Transformasi teks pra-parse menormalkan string kueri mentah sebelum AWS WAF menguraikannya menjadi pasangan kunci-nilai, menutup celah polusi parameter HTTP dan penghindaran diferensial parser. Anda dapat menggabungkan hingga sepuluh transformasi, termasuk dekode URL, Gabungkan Argumen Kueri Duplikat dengan Koma, dan Ganti Titik Koma dengan Ampersand, lalu lapisi transformasi pasca-parse standar di atas dalam satu pernyataan aturan.
Transformasi teks baru ini memberi Anda lebih banyak cara untuk menormalkan konten sebelum inspeksi, termasuk opsi standar industri seperti Uppercase, Trim, Remove Whitespace, dan SHA256, ditambah fungsi dekode baris perintah dan JavaScript yang peka terhadap sistem operasi yang dikembangkan oleh Tim Riset Ancaman Amazon.
Setiap transformasi baru mengkonsumsi 10 WCU, tanpa biaya tambahan di luar harga standar AWS WAF, dan tersedia di semua AWS Region. Untuk memulai, lihat sumber daya berikut:
-
Pra-parse transformasi teks di AWS WAF: https://docs.aws.amazon.com/waf/latest/developerguide/waf-rule-statement-preparse-transformation.html
-
Transformasi teks di AWS WAF: https://docs.aws.amazon.com/waf/latest/developerguide/waf-rule-statement-transformation.html
-
Panduan memulai menggunakan AWS WAF: https://docs.aws.amazon.com/waf/latest/developerguide/getting-started.html