AWS WAF mengumumkan integrasi SDK otomatis untuk distribusi Amazon CloudFront
AWS WAF mengumumkan integrasi SDK otomatis untuk distribusi Amazon CloudFront. Saat Anda mengaktifkannya, CloudFront akan menambahkan tag skrip untuk AWS WAF JavaScript SDK ke HTML yang disajikannya, tanpa mengubah kode aplikasi, proses pembuatan, atau deployment Anda. SDK ini menyediakan sinyal sisi klien yang digunakan oleh tiga grup aturan yang dikelola AWS WAF: Kontrol Bot pada tingkat inspeksi yang ditargetkan, Kontrol Penipuan pencegahan pengambilalihan akun (ATP), dan Kontrol Penipuan pencegahan penipuan pembuatan akun (ACFP).
Sebelumnya, untuk menyediakan sinyal tersebut, Anda perlu menambahkan tag skrip ke setiap halaman dari setiap aplikasi yang ingin Anda lindungi, dan mempertahankan tag tersebut di berbagai rilis. Bagi tim yang menjalankan banyak aplikasi, atau menyajikan halaman yang dihasilkan oleh sistem yang tidak mereka kendalikan, hal ini menciptakan pekerjaan berulang dan sumber kesalahan konfigurasi yang umum, di mana perlindungan diaktifkan di AWS WAF tetapi integrasi sisi klien tidak ada. Mengaktifkan integrasi SDK otomatis pada ACL web yang melindungi distribusi CloudFront Anda akan menghilangkan pekerjaan per aplikasi tersebut.
Integrasi SDK otomatis tersedia untuk ACL web yang digunakan dengan Amazon CloudFront dan berisi setidaknya satu dari grup aturan terkelola tersebut. Anda dapat mengkonfigurasinya menggunakan Konsol Manajemen AWS, CLI, SDK, CDK, atau CloudFormation. Di konsol AWS WAF, pengaturan muncul bersama pengaturan grup aturan terkelola dan secara default aktif untuk ACL web baru yang Anda buat dengan salah satu grup aturan tersebut. Saat Anda membuat ACL web secara terprogram, pengaturan tersebut dinonaktifkan secara default. ACL web yang dibuat sebelum rilis ini tidak berubah.
Tidak ada biaya tambahan untuk integrasi SDK otomatis. Untuk persyaratan, batasan, dan panduan Kebijakan Keamanan Konten, lihat Integrasi SDK otomatis untuk distribusi CloudFront di Panduan Pengembang AWS WAF.