AWS WAF, Amazon CloudFront dağıtımları için otomatik SDK entegrasyonunu duyurdu
AWS WAF, Amazon CloudFront dağıtımları için otomatik SDK entegrasyonunu duyurdu. Etkinleştirdiğinizde CloudFront, AWS WAF JavaScript SDK'nın komut dosyası etiketini sunduğu HTML'ye ekler; üstelik uygulama kodunuzda, derleme sürecinizde veya dağıtımınızda herhangi bir değişiklik olmaksızın. SDK, üç AWS WAF tarafından yönetilen kural grubu tarafından kullanılan istemci tarafı sinyallerini sağlar: Hedeflenen denetim düzeyinde Bot Denetimi, Sahtekarlık Kontrolü hesap devralma koruması (ATP) ve Fraud Control hesap oluşturma dolandırıcılığını önleme (ACFP).
Önceden, bu sinyalleri sağlamak, korumak istediğiniz her uygulamanın her sayfasına bir komut dosyası etiketi eklemenizi ve bu etiketi sürümler arasında korumanızı gerektiriyordu. Birçok uygulama çalıştıran veya kontrol etmedikleri sistemler tarafından üretilen sayfaları sunan ekipler için, yinelenen çalışma ve AWS WAF'da bir korumanın etkinleştirildiği ancak istemci tarafı entegrasyonunun eksik olduğu yaygın bir yanlış yapılandırma kaynağı oluşturdu. CloudFront dağıtımınızı koruyan web ACL"sinde otomatik SDK entegrasyonunun etkinleştirilmesi, uygulama başına çalışmayı kaldırır.
Otomatik SDK entegrasyonu, Amazon CloudFront ile kullanılan ve bu yönetilen kural gruplarından en az birini içeren web ACL'leri için kullanılabilir. Bunu AWS Management Console, CLI, SDK, CDK veya CloudFormation kullanarak yapılandırabilirsiniz. AWS WAF konsolunda ayar, yönetilen kural grubu ayarlarıyla birlikte görünür ve bu kural gruplarından biriyle oluşturduğunuz yeni web ACL'leri için varsayılan olarak açıktır. Programlı olarak bir web ACL oluşturduğunuzda, ayar varsayılan olarak kapalıdır. Bu sürümden önce oluşturulan Web ACL'leri değişmez.
Otomatik SDK entegrasyonu için ek ücret alınmaz. Gereksinimler, sınırlamalar ve İçerik Güvenliği İlkesi kılavuzu için AWS WAF Geliştirici Kılavuzu'ndaki CloudFront dağıtımları için Otomatik SDK entegrasyonu bölümüne bakın.