AWS WAF supporta ora un gruppo di regole gestito da Salt Security per il rilevamento delle minacce tramite API e MCP
AWS WAF supporta ora il gruppo di regole gestito da Salt Security, disponibile tramite AWS Marketplace: Regole gestite per AWS WAF di Salt - AI Agent & API Security. Questo gruppo di regole offre ai clienti AWS WAF funzionalità di rilevamento e mitigazione per gli attacchi incentrati sulle API e per il traffico proveniente da agenti IA e da endpoint Model Context Protocol (MCP), senza la necessità di scrivere o gestire regole personalizzate.
Il gruppo di regole rileva vettori di attacco API comuni e complessi, tra cui l'attacco brute force alle credenziali, query GraphQL eccessive, server-side request forgery (SSRF), prototype pollution e anomalie dei JSON Web Token (JWT). Identifica ed etichetta il traffico proveniente dagli endpoint Model Context Protocol (MCP), blocca l'accesso MCP non autenticato e aggiunge osservabilità alle interazioni MCP in AWS WAF. Il gruppo di regole applica inoltre la limitazione di frequenza ai parametri sensibili delle richieste, quali gli identificatori utente e gli indirizzi e-mail, per contribuire a mitigare i tentativi di enumerazione e abuso. Per supportare il rilevamento e l'analisi a valle, vengono etichettati gli attributi delle richieste, tra cui le intestazioni di autorizzazione, gli identificatori utente e le query GraphQL.
È possibile sottoscrivere il gruppo di regole e aggiungerlo a una ACL Web direttamente nella console di AWS WAF tramite AWS Marketplace, senza alcuna configurazione aggiuntiva. Il gruppo di regole supporta il controllo delle versioni e i prezzi sono stabiliti da Salt Security tramite AWS Marketplace. Per un elenco completo delle regioni supportate, visita la pagina dei servizi regionali AWS.
Per iniziare, accedi alla console di AWS WAF o individua il gruppo di regole di Salt Security in AWS Marketplace. Per ulteriori informazioni, consulta la Guida per sviluppatori AWS WAF.