AWS WAF migliora la protezione dei dati e l'esperienza di registrazione
AWS WAF amplia le sue funzionalità di protezione dei dati con nuovi controlli per i dati sensibili nei log. Inoltre, abbiamo aggiornato l'esperienza della console di configurazione della registrazione, rendendo più facile per il cliente selezionare l'opzione di registrazione ottimale.
La protezione dei dati funziona insieme alle funzionalità di redazione e filtro della registrazione esistenti. È possibile selezionare il metodo di protezione da utilizzare in base al caso d'uso e al punto in cui è necessario applicare i controlli. Una volta configurati, i campi del log delle richieste selezionati possono essere sostituiti con hash crittografici (ad esempio "ade099751d2ea9f3393f0f") o una stringa statica predefinita ("REDACTED") prima che i log vengano inviati a WAF Sample Logs, Amazon Security Lake, CloudWatch o altre destinazioni di registrazione. Questo approccio centralizzato è progettato per semplificare la gestione dei dati e ridurre il rischio di esposizione accidentale. Inoltre, abbiamo semplificato l'esperienza della console WAF per la gestione delle configurazioni di registrazione. I clienti possono ora visualizzare tutte le opzioni di registrazione disponibili e selezionare le impostazioni preferite in una semplice esperienza unificata.
Questa funzionalità è disponibile in tutte le regioni e gli endpoint AWS in cui è disponibile AWS WAF. Per ulteriori informazioni, consulta la guida per gli sviluppatori di AWS WAF. Non sono previsti costi aggiuntivi per questa funzione, ma si applicano comunque i costi del servizio AWS WAF standard. Per saperne di più, visita la pagina dei prezzi di AWS Glue.
Per utilizzare la nuova funzionalità di protezione dei dati, è sufficiente accedere alla sezione "Registrazione e metriche" dell'ACL Web nella console AWS WAF e scegliere l'opzione di protezione dei dati desiderata. Le configurazioni di registrazione esistenti rimarranno invariate. Per ulteriori informazioni sulla protezione dei dati, consulta la documentazione AWS.