AWS WAF, Amazon CloudFront 배포를 위한 자동 SDK 통합 기능 발표
AWS WAF에서 Amazon CloudFront 배포를 위한 자동 SDK 통합 기능을 발표했습니다. 이 기능을 활성화하면 CloudFront는 제공되는 HTML에 AWS WAF JavaScript SDK용 스크립트 태그를 추가하며, 이 과정에서 애플리케이션 코드, 빌드 프로세스 또는 배포가 전혀 변경되지 않습니다. SDK는 세 가지 AWS WAF 관리형 규칙 그룹, 즉 대상 검사 수준의 봇 제어, Fraud Control 계정 탈취 방지(ATP), Fraud Control 계정 생성 사기 방지(ACFP)에서 사용하는 클라이언트측 신호를 제공합니다.
이전에는 이러한 신호를 제공하려면 보호하려는 모든 애플리케이션의 모든 페이지에 스크립트 태그를 추가하고, 릴리스가 바뀔 때마다 해당 태그를 계속 유지해야 했습니다. 많은 애플리케이션을 실행하거나 자신이 제어하지 않는 시스템에서 생성한 페이지를 제공하는 팀의 경우, 이로 인해 반복적인 작업이 발생하며 AWS WAF에서는 보호가 활성화되지만 클라이언트 측 통합이 누락되는 등의 설정 오류가 빈번하게 발생했습니다. CloudFront 배포를 보호하는 웹 ACL에서 자동 SDK 통합을 활성화하면, 애플리케이션별로 수행해야 했던 작업을 생략할 수 있습니다.
Amazon CloudFront와 함께 사용되며, 이러한 관리형 규칙 그룹 중 하나 이상을 포함하는 웹 ACL은 자동 SDK 통합 기능을 이용할 수 있습니다. AWS Management Console, CLI, SDK, CDK 또는 CloudFormation을 사용하여 구성할 수 있습니다. AWS WAF 콘솔에서 설정은 관리형 규칙 그룹 설정과 함께 표시되며, 해당 규칙 그룹 중 하나를 사용하여 생성한 새 웹 ACL의 경우 기본적으로 활성화됩니다. 프로그래밍 방식으로 웹 ACL을 생성할 때는 기본적으로 비활성화됩니다. 이번 출시 이전에 생성된 웹 ACL은 변경되지 않습니다.
자동 SDK 통합에는 추가 요금이 부과되지 않습니다. 요구 사항, 제한 사항 및 콘텐츠 보안 정책 지침은 AWS WAF 개발자 안내서의 CloudFront 배포를 위한 자동 SDK 통합을 참조하세요.