O AWS WAF anuncia a integração automática do SDK para distribuições do Amazon CloudFront
O AWS WAF anuncia a integração automática do SDK para distribuições do Amazon CloudFront. Quando você o habilita, o CloudFront adiciona a tag de script do SDK JavaScript do AWS WAF ao HTML que ele veicula, sem alterar o código, o processo de criação ou a implantação do seu aplicativo. O SDK fornece os sinais do lado do cliente utilizados por três grupos de regras gerenciadas do AWS WAF: Controle de Bots no nível de inspeção direcionada, prevenção contra apropriação de contas (ATP) de Controle de Fraudes e prevenção contra fraudes na criação de contas (ACFP) de Controle de Fraudes.
Antes, fornecer esses sinais exigia que você adicionasse uma tag de script a cada página de cada aplicativo que você quisesse proteger e mantivesse essa tag em todas as versões. Para equipes que executam muitos aplicativos ou veiculam páginas produzidas por sistemas que elas não controlam, isso criou um trabalho recorrente e uma fonte comum de configuração incorreta, em que uma proteção foi habilitada no AWS WAF, mas a integração do lado do cliente estava ausente. Habilitar a integração automática do SDK na web (ACL) que protege sua distribuição do CloudFront elimina esse trabalho por aplicativo.
A integração automática do SDK está disponível para ACLs da web que são usadas com o Amazon CloudFront e contêm pelo menos um desses grupos de regras gerenciados. Você pode configurá-lo usando o Console de Gerenciamento da AWS, a CLI, o SDK, o CDK ou CloudFormation. No console do AWS WAF, a configuração aparece com as configurações do grupo de regras gerenciado e está ativada por padrão para novas ACLs da web que você cria com um desses grupos de regras. Quando você cria uma ACL da Web programaticamente, a configuração está desativada por padrão. As Web ACLs criadas antes desta versão permanecem inalteradas.
Não há cobrança adicional pela integração automática do SDK. Para obter informações sobre requisitos, limitações e diretrizes de política de segurança de conteúdo, consulte Integração automática de SDK para distribuições do CloudFront no Guia do desenvolvedor do AWS WAF.