AWS WAF упрощает настройку безопасности веб-приложений и обеспечивает защиту экспертного уровня
Сегодня AWS объявляет об открытии общего доступа к упрощенной консоли AWS WAF, которая помогает оптимизировать безопасность веб-приложений, благодаря сокращению количества этапов ее настройки до 80 % и защите экспертного уровня. AWS WAF помогает защитить веб-приложения и API от распространенных сетевых эксплойтов и ботов, способных повлиять на доступность продуктов, привести к нарушению безопасности или задействовать чрезмерное количество ресурсов. Теперь подразделения по обеспечению безопасности могут внедрить комплексную защиту приложений за считанные минуты с помощью предварительно настроенных пакетов, учитывающих весь опыт AWS в области безопасности и постоянно обновляемых для противодействия новым угрозам. Эти шаблоны предлагают широкий набор решений в области безопасности, включая защиту от распространенных веб-уязвимостей, трафика вредоносных ботов, DDoS-атак на уровне приложений и угроз, специфичных для API. Все это настраивается в соответствии с типом вашего приложения.
С помощью новой консоли можно выбрать тип приложения, например платформы электронной коммерции или приложения для обработки транзакций, чтобы автоматически применить к ним разработанные экспертами правила защиты, оптимизированные для конкретного примера использования. На унифицированной информационной панели отображаются консолидированные показатели безопасности, данные об обнаружении угроз и эффективности правил, благодаря которым подразделения, ответственные за безопасность, могут быстро выявлять потенциальные угрозы и реагировать на них, сохраняя полный контроль. Ключевые параметры управления безопасностью, включая ограничение скорости, географические ограничения и фильтр IP-адресов по репутации, можно быстро настроить с помощью интуитивно понятного одностраничного интерфейса.
Новая консоль AWS WAF доступна во всех регионах AWS, включая регионы AWS GovCloud (США) и регионы Китая.
Для получения подробной информации о новой консоли AWS WAF см. следующие ресурсы:
- Страница функций
- Начало работы с AWS WAF
- Блог о запуске