Inizia a usare i servizi AWS Edge
Servizi AWS Edge
Distribuisci contenuti in modo sicuro a bassa latenza e alta velocità di trasferimento.
Proteggi le tue applicazioni Web dalle minacce più comuni.
Massimizza la disponibilità e la reattività delle applicazioni con la protezione DDoS.
Configura e gestisci centralmente le regole di firewall sugli account.
Migliora la disponibilità, le prestazioni e la sicurezza delle applicazioni attraverso la rete globale di AWS.
Amazon CloudFront, il CDN di AWS

AWS WAF per proteggere le applicazioni web a livello 7
AWS WAF è un Web Application Firewall che può essere utilizzato per proteggere le applicazioni web dalle minacce a livello di applicazione. Le minacce a livello di applicazione includono:
- Attacchi DDoS (ad esempio flood HTTP) che mirano a consumare le risorse dell'applicazione per renderla indisponibile agli utenti legittimi.
- Attacchi che tentano di sfruttare le vulnerabilità a livello di applicazione e quindi di condurre attività dannose, come il furto di dati o l'utilizzo delle risorse in modo non autorizzato, come il mining di bitcoin.
- Attacchi condotti da bot automatici che possono danneggiare la tua azienda in diversi modi, ad esempio l'acquisizione di account e lo scraping dei contenuti.
Per utilizzare AWS WAF, è necessario creare regole in una WebACL e collegarla alle risorse che necessitano di protezione. Le WebACL globali possono essere collegate alle distribuzioni CloudFront, mentre le WebACL regionali possono essere collegate a risorse all'interno della stessa regione, come ALB e gateway API. Quando una WebACL WAF è collegata a una risorsa, il servizio sottostante della risorsa (ad esempio CloudFront o ALB) invia una copia della richiesta HTTP al servizio AWS WAF per valutare le regole configurate entro un millisecondo. In base alla valutazione delle regole, il servizio AWS WAF indica al servizio sottostante come elaborare la richiesta (ad esempio blocca, inoltra, sfida, ecc.). Tieni presente che la logica di AWS WAF si basa esclusivamente sugli attributi di richiesta HTTP (invece che agli attributi di risposta).
Una WebACL di WAF appena creata contiene solo una regola predefinita che consente tutte le richieste, a cui è possibile aggiungerne altre di diverso tipo. Per prima cosa, puoi creare regole personalizzate basate sugli attributi (ad esempio IP, intestazioni, cookie, URL, ecc.) della richiesta HTTP ispezionata. Le regole possono anche essere raggruppate in gruppi di regole per facilitarne la gestione. In secondo luogo, puoi aggiungere le Regole gestite di AWS o di fornitori sul Marketplace AWS, che vengono aggiunte come gruppi di regole configurabili alla tua WebACL. Ad esempio, puoi aggiungere Gruppi Gestiti AWS come Regola Core Impostata e Lista IP Anonimi. Le regole gestite più avanzate, come Rilevamento dei botl e Prevenzione Acquisizione Account, richiedono l'integrazione dell'SDK lato client. Le regole possono essere configurate con le seguenti azioni in fase di abbinamento: Allow and Count (con la possibilità di inviare le intestazioni a monte), Block (con la possibilità di rispondere con una risposta personalizzata), Rate Limit e infine Challenge, tramite CAPTCHA o sfide silenziose. Le regole, come le Regole Gestite AWS, emettono etichette che potrebbero essere utilizzate nella logica delle regole successive se raggiunte dalla valutazione WAF. Puoi configurare le tue regole per emettere etichette, che saranno disponibili nei record di log di WAF.
AWS Global Accelerator, un'accelerazione a livello di rete
AWS Global Accelerator è un servizio di rete che migliora le prestazioni, l'affidabilità e la sicurezza delle tue applicazioni online utilizzando l’Infrastruttura globale AWS. Dato che AWS Global Accelerator opera al livello 4 del modello OSI, può essere utilizzato con qualsiasi applicazione TCP/UDP. I casi d'uso di esempio includono: giochi multiplayer basati su UDP/TCP, Voice and Video over IP (VoIP), IoT, acquisizione di video e caricamenti FTP e altri casi d'uso come VPN, Git e offerte AdTech.
AWS Global Accelerator può essere distribuito davanti ai tuoi Network Load Balancer, Application Load Balancer, istanze AWS EC2 e IP elastici, ognuno dei quali potrebbe fungere da endpoint regionale per la tua applicazione. Per utilizzare questo servizio, crea un acceleratore che fornisca due indirizzi IPv4 anycast statici globali che fungano da punto di ingresso fisso all'applicazione. Con Global Accelerator puoi avere più endpoint applicativi presenti in una o più Regioni AWS, ma è possibile accedervi a tutti tramite lo stesso indirizzo IP anycast. In seguito, configura il tuo server DNS autorevole per indirizzare il nome di dominio della tua applicazione web agli IP statici dedicati dell'acceleratore. Questi IP anycast vengono annunciati in tutti i PoP di Global Accelerator per instradare il traffico degli utenti al PoP più vicino, per poi inoltrarlo all'endpoint regionale tramite la rete globale AWS.
Risorse di apprendimento per gli sviluppatori
Filtro
Total results: 17
- Priorità
-
Back to Basics: Accelerate and protect your websites using Amazon CloudFront and AWS WAF
Internet users increasingly expect responsive web applications and APIs with lower latency and higher availability. Additionally, publicly accessible web applications and APIs are exposed to threats such as commonly occurring vulnerabilities described in the OWASP Top 10, SQL injection, automated requests, and HTTP floods (Denial of Service (DoS)) that can affect availability, compromise security, or consume excessive resources. Developers looking to keep their web application performant, resilient, and secure, introduce Amazon CloudFront‘s global edge network with AWS WAF to their hosting infrastructure. Both services protect web applications from being exposed to potential attacks and being vulnerable to unpredictable traffic spikes that impact performance and availability. In this post, you learn the basic concepts of configuring CloudFront and AWS WAF to add them to your web application technology stack.Blog2023-09-12 -
How to boost the performance and security of your dynamic websites with AWS edge services in a few steps
Customers use AWS edge services to improve the performance and the security of their websites. In certain cases, they appreciate being able to quickly set up a Content Delivery Network (CDN) and a Web Application Firewall (WAF) to stop a DDoS attack targeting their website, or to decrease page load times. And they prefer doing this without investing time beforehand to read the service documentation and configure everything from scratch. If this resonates with you, then you should benefit from reading this post. In this post, you deploy just a few clicks, using an AWS CloudFormation template, an Amazon CloudFront distribution as a reverse proxy to your origin servers, protected by an AWS WAF WebACL. CloudFormation is a service that takes care of provisioning and configuring resources described in a YAML configuration template. CloudFront helps you accelerate your website thanks to caching when it applies, advanced internet protocols (e.g., HTTP3, TL1.3), and the AWS Global network. CloudFront natively protects your application against infrastructure DDoS attacks, and it integrates with AWS WAF to allow you to write rules for managing threats at application layer.Blog2023-09-27 -
CloudFront Hosting Toolkit
Now with CloudFront Hosting Toolkit, you can quickly deploy well-architected front-ends on AWS while retaining full control of the underlying cloud infrastructure. CloudFront Hosting Toolkit automatically creates the required infrastructure resources in your AWS account and configures Git-based deployments to deploy applications within minutes—without the need for you to have prior AWS experience. You can take full control over the underlying AWS resources to tailor your application to your exact needs by modifying elements of the existing infrastructure rather than starting from scratch.Blog2024-06-04 -
Getting started with AWS WAF- Service Overview
AWS WAF is a web application firewall that helps protect your applications or APIs against common web exploits and bots that may affect availability, compromise security, or consume excessive resources. You can control how traffic reaches your applications based on security rules to manage bot traffic and block common attack patterns. You can deploy AWS WAF on Amazon CloudFront as part of your CDN solution, the Application Load Balancer that fronts your web servers or origin servers running on EC2, Amazon API Gateway for your REST APIs, or AWS AppSync for your GraphQL APIs. With AWS WAF, you pay only for what you use and the pricing is based on how many rules you deploy and how many web requests your application receives.Short Video2022-09-29 -
Getting started with AWS Shield Advanced
Learn how to get started with AWS Shield, a managed Distributed Denial of Service (DDoS) protection service that safeguards applications running on AWS. Shield provides dynamic detections and automatic inline mitigations that minimize application downtime and latency. Learn more about AWS Shield - https://go.aws/3kGpNgN In this video, you’ll learn how to enable AWS Shield Advanced to get additional tailored detection and mitigation against large and sophisticated DDoS attacks, near real-time visibility into attacks, and AWS Firewall Manager and AWS WAF at no additional cost for usage on resources protected by AWS Shield Advanced as described on the Shield pricing page. Shield Advanced provides a higher level of protection against attacks targeting your applications running on Amazon EC2 with associated Elastic IP addresses, Elastic Load Balancing (ELB), Amazon CloudFront, AWS Global Accelerator, and Amazon Route 53 resources. Shield Advanced also gives you 24x7 access to the AWS Shield Response Team (SRT) and cost protection against DDoS related spikes in your Amazon Elastic Compute Cloud (EC2), Elastic Load Balancing (ELB), Amazon CloudFront, AWS Global Accelerator, and Amazon Route 53 charges.Short Video2021-11-15 -
Getting started with AWS WAF- Common Configuration Patterns
AWS WAF is a web application firewall that helps protect your applications or APIs against common web exploits and bots that may affect availability, compromise security, or consume excessive resources. You can control how traffic reaches your applications based on security rules to manage bot traffic and block common attack patterns. You can deploy AWS WAF on Amazon CloudFront as part of your CDN solution, the Application Load Balancer that fronts your web servers or origin servers running on EC2, Amazon API Gateway for your REST APIs, or AWS AppSync for your GraphQL APIs. With AWS WAF, you pay only for what you use and the pricing is based on how many rules you deploy and how many web requests your application receives.Short Video2023-02-03 -
AWS Shield Advanced
This workshop is part of an Immersion day about "AWS Shield Advanced" please refer to your AWS contacts to know more about this Immersion Day. AWS Shield is a managed Distributed Denial of Service (DDoS) protection service that safeguards applications running on AWS. AWS Shield provides always-on detection and automatic inline mitigations that minimize application downtime and latency. Since the DDoS protection is automatic, you can expect minimum engagement with AWS Support. There are two tiers of AWS Shield - Standard and Advanced. All AWS customers benefit from the automatic protections of AWS Shield Standard, at no additional charge. AWS Shield Standard defends against most common, frequently occurring network and transport layer DDoS attacks that target your web site or applications. When you use AWS Shield Standard with Amazon CloudFront and Amazon Route 53, you receive comprehensive availability protection against all known infrastructure (Layer 3 and 4) attacks. For higher levels of protection against attacks targeting your applications running on Amazon Elastic Compute Cloud (EC2), Elastic Load Balancing (ELB), Amazon CloudFront, AWS Global Accelerator and Amazon Route 53 resources, you can subscribe to AWS Shield Advanced. In addition to the network and transport layer protections that come with Standard, AWS Shield Advanced provides additional detection and mitigation against large and sophisticated DDoS attacks, near real-time visibility into attacks, and integration with AWS WAF, a web application firewall. AWS Shield Advanced also gives you 24x7 access to the AWS Shield Response Team (SRT) and protection against DDoS related spikes in your Amazon Elastic Compute Cloud (EC2), Elastic Load Balancing (ELB), Amazon CloudFront, AWS Global Accelerator and Amazon Route 53 charges.Workshop2023-12-01