AWS WAF, ayrıştırma öncesi metin dönüşümleri ve yeni metin dönüşümleri getiriyor
Bugün AWS WAF, sorgu bağımsız değişkenlerine ayrıştırma öncesi metin dönüşümleri ve herhangi bir kural deyiminde kullanılmak üzere on yeni metin dönüşümü ekliyor. Her ikisi de AWS WAF'nin istekleri uygulamanızın yorumladığı şekilde incelemesi için istek içeriğini normalleştirmenize yardımcı olur.
Ayrıştırma öncesi metin dönüşümleri, AWS WAF ham sorgu dizesini anahtar-değer çiftlerine ayrıştırmadan önce onu normalleştirir, HTTP parametre kirliliği ve ayrıştırıcı ayrımsal kaçınma boşluklarını kapatır. URL kod çözme, Yinelenen Sorgu Argümanlarını Virgülle Birleştirme ve Noktalı Virgülleri Ve İşareti İle Değiştirme dahil olmak üzere on adede kadar dönüşümü zincirleyebilir, ardından standart ayrıştırma sonrası dönüşümleri tek bir kural deyimi içinde üstte katmanlayabilirsiniz.
Yeni metin dönüşümleri, Büyük Harf, Kırp, Boşluğu Kaldır ve SHA256 gibi endüstri standardı seçeneklerin yanı sıra Amazon Tehdit Araştırma Ekibi tarafından geliştirilen işletim sistemine duyarlı komut satırı ve JavaScript kod çözme işlevleri ile incelemeden önce içeriği normalleştirmeniz için daha fazla yol sunar.
Her yeni dönüşüm, standart AWS WAF fiyatlandırmasının ötesinde ek ücret ödemeden 10 WCU tüketir ve tüm AWS Bölgelerinde kullanılabilir. Başlamak için aşağıdaki kaynaklara bakın:
-
AWS WAF'de metin öncesi ayrıştırma dönüşümleri: https://docs.aws.amazon.com/waf/latest/developerguide/waf-rule-statement-preparse-transformation.html
-
AWS WAF'de metin dönüşümleri: https://docs.aws.amazon.com/waf/latest/developerguide/waf-rule-statement-transformation.html
-
AWS WAF'yi kullanmaya başlama: https://docs.aws.amazon.com/waf/latest/developerguide/getting-started.html