Диспетчер брандмауэра AWS обеспечивает поддержку управляемых правил AWS WAF для защиты от атак DDoS (L7)
Диспетчер брандмауэра AWS объявляет о поддержке политик безопасности для расширенной защиты от DDoS-атак на уровне приложений (L7) в Брандмауэре веб-приложений AWS (WAF). Защита от DDoS-атак на уровне приложений (L7) представляет собой группу управляемых правил AWS, которая автоматически обнаруживает события DDoS в любых приложениях Amazon CloudFront, Балансировщика нагрузки приложений (ALB) и других сервисов AWS, поддерживаемых WAF, и устраняет последствия этих событий. Диспетчер брандмауэра AWS помогает администраторам облачной безопасности и инженерам по надежной работе сайтов обеспечивать защиту приложений, устраняя необходимость настраивать и контролировать правила вручную.
Используя Диспетчер брандмауэра AWS, клиенты могут внедрять политики углубленной защиты, охватывающие весь спектр средств безопасности веб-сайтов, от недавно выпущенной защиты от DDoS-атак AWS WAF (L7) до защиты от не связанных с HTTP угроз для инфраструктуры веб-сайтов. Рассмотрев весь технологический стек веб-сайтов, клиенты могут определить и внедрить все необходимые средства защиты.
Поддержка защиты от DDoS-атак на уровне приложений (L7) в Диспетчере брандмауэра AWS может быть активирована для всех пользователей AWS WAF и AWS Shield. Клиенты могут добавить этот специализированный набор управляемых правил Amazon в новую или уже существующую политику Диспетчера брандмауэра AWS. Диспетчер брандмауэра AWS поддерживает этот набор управляемых правил Amazon во всех регионах, где предлагается эта функция WAF, то есть для всех подписчиков уровня «расширенный» во всех поддерживаемых регионах AWS, кроме Азиатско-Тихоокеанского региона (Таиланд), Мексики (Центральной) и Китая (Пекин и Нинся). Развернуть эту группу управляемых правил AWS можно для Amazon CloudFront, ALB и других поддерживаемых ресурсов AWS.
Подробнее о том, как Диспетчер брандмауэра AWS работает с новыми управляемыми правилами WAF, см. в его документации, а Таблица регионов AWS содержит перечень регионов, где он в настоящее время доступен. Чтобы узнать больше о Диспетчере брандмауэра AWS, его функциях и ценах на него, посетите веб-сайт Диспетчера брандмауэра AWS.