AWS WAF hiện hỗ trợ bảo vệ chống Từ chối dịch vụ phân tán (DDoS) cho lớp ứng dụng tự động
Hôm nay, AWS công bố tính năng bảo vệ chống DDoS cho lớp ứng dụng (L7) tăng cường với việc tăng tốc tự động phát hiện và giảm thiểu, được thiết kế để ứng phó với sự kiện trong vòng vài giây. Bảo vệ chống DDoS cho lớp ứng dụng (L7) của AWS WAF là nhóm Quy tắc được quản lý của AWS, có khả năng tự động phát hiện và giảm thiểu các sự kiện DDoS với khoảng thời gian bất kỳ để đảm bảo các ứng dụng trên Amazon CloudFront, Trình cân bằng tải ứng dụng (ALB) và các dịch vụ AWS khác được WAF hỗ trợ luôn sẵn sàng và phản hồi người dùng. Nhờ cải tiến này, quản trị viên bảo mật đám mây và kỹ sư quản lý độ tin cậy của hệ thống có thể bảo vệ ứng dụng, đồng thời giảm chi phí cấu hình và quản lý quy tắc một cách thủ công.
Trong vòng vài phút sau khi kích hoạt, nhóm Quy tắc được quản lý của AWS này giám sát dữ liệu lưu lượng truy cập để thiết lập mức cơ sở, sau đó tận dụng các mô hình máy học để phát hiện điểm bất thường so với mức lưu lượng thông thường. Khi lưu lượng truy cập lệch khỏi mức cơ sở đã thiết lập, hệ thống sẽ tự động áp dụng các quy tắc được thiết kế nhằm xử lý các yêu cầu đáng ngờ. Bạn có thể cấu hình các quy tắc cho phù hợp với nhu cầu của ứng dụng, chẳng hạn như đặt ra thử thách hoặc chặn yêu cầu.
Tất cả bên đăng ký nhận AWS WAF và AWS Shield nâng cao có thể bật bảo vệ chống DDoS cho lớp ứng dụng (L7) của AWS WAF trong tất cả các Khu vực AWS được hỗ trợ, ngoại trừ Châu Á Thái Bình Dương (Thái Lan), Mexico (Miền Trung) và Trung Quốc (Bắc Kinh và Ninh Hạ). Bạn có thể triển khai nhóm Quy tắc được quản lý của AWS này cho Amazon CloudFront, ALB và các tài nguyên AWS được hỗ trợ khác. Xem Trang định giá để biết thêm chi tiết.
Để tìm hiểu thêm về bảo vệ chống DDoS cho lớp ứng dụng (L7) của AWS WAF, vui lòng truy cập tài liệu AWS WAF hoặc bảng điều khiển AWS WAF. Để bắt đầu, vui lòng tham khảo tài liệu kỹ thuật của chúng tôi để biết thông tin chi tiết về việc bật tính năng này nhằm bảo vệ ứng dụng web của bạn.