AWS WAF ประกาศการผสานรวม SDK อัตโนมัติสำหรับการกระจาย Amazon CloudFront
AWS WAF ประกาศการผสานรวม SDK อัตโนมัติสำหรับการกระจาย Amazon CloudFront เมื่อคุณเปิดใช้งาน CloudFront จะเพิ่มแท็กสคริปต์สำหรับ AWS WAF JavaScript SDK ลงใน HTML ที่ให้บริการ โดยไม่ต้องเปลี่ยนโค้ดแอปพลิเคชัน, กระบวนการ Build หรือการนำไปใช้จริงของคุณ SDK จะให้สัญญาณฝั่งไคลเอ็นต์ที่ใช้โดยกลุ่มกฎที่มีการจัดการของ AWS WAF สามกลุ่ม ได้แก่ การควบคุมบอทที่ระดับการตรวจสอบแบบกำหนดเป้าหมาย, Fraud Control สำหรับการป้องกันการเข้าครอบครองบัญชี (ATP) และ Fraud Control สำหรับการป้องกันการฉ้อโกงการสร้างบัญชี (ACFP)
ก่อนหน้านี้ การให้สัญญาณเหล่านี้จำเป็นต้องเพิ่มแท็กสคริปต์ลงในทุกหน้าของทุกแอปพลิเคชันที่คุณต้องการปกป้อง และต้องดูแลแท็กดังกล่าวในแต่ละรุ่นที่เผยแพร่ สำหรับทีมที่ใช้งานแอปพลิเคชันจำนวนมาก หรือให้บริการหน้าที่สร้างโดยระบบที่ตนไม่ได้ควบคุม สิ่งนี้ทำให้เกิดงานที่ต้องทำซ้ำเป็นประจำและเป็นสาเหตุทั่วไปของการกำหนดค่าที่ไม่ถูกต้อง โดยมีการเปิดใช้งานการป้องกันใน AWS WAF แต่ไม่มีการผสานรวมฝั่งไคลเอ็นต์ การเปิดใช้งานการผสานรวม SDK อัตโนมัติบน Web ACL ที่ปกป้องการกระจาย CloudFront ของคุณ ช่วยขจัดงานที่ต้องดำเนินการแยกสำหรับแต่ละแอปพลิเคชัน
การผสานรวม SDK อัตโนมัติพร้อมให้ใช้งานสำหรับ Web ACL ที่ใช้กับ Amazon CloudFront และมีกลุ่มกฎที่มีการจัดการดังกล่าวอย่างน้อยหนึ่งกลุ่ม คุณสามารถกำหนดค่าได้โดยใช้คอนโซลการจัดการของ AWS, CLI, SDK, CDK หรือ CloudFormation ในคอนโซล AWS WAF การตั้งค่านี้จะแสดงพร้อมกับการตั้งค่ากลุ่มกฎที่มีการจัดการ และจะเปิดใช้งานตามค่าเริ่มต้นสำหรับ Web ACL ใหม่ที่คุณสร้างด้วยกลุ่มกฎดังกล่าวกลุ่มใดกลุ่มหนึ่ง เมื่อคุณสร้าง Web ACL ด้วยโปรแกรม การตั้งค่านี้จะปิดใช้งานตามค่าเริ่มต้น Web ACL ที่สร้างขึ้นก่อนการเปิดตัวครั้งนี้จะไม่มีการเปลี่ยนแปลง
ไม่มีค่าใช้จ่ายเพิ่มเติมสำหรับการผสานรวม SDK อัตโนมัติ ดูข้อกำหนด ข้อจำกัด และคำแนะนำเกี่ยวกับ Content Security Policy ได้ที่การผสานรวม SDK อัตโนมัติสำหรับการกระจาย CloudFront ในคู่มือนักพัฒนา AWS WAF