AWS WAF công bố tích hợp SDK tự động cho các bản phân phối Amazon CloudFront
AWS WAF công bố tích hợp SDK tự động cho các bản phân phối Amazon CloudFront. Khi bạn bật tính năng này, CloudFront sẽ thêm thẻ tập lệnh cho SDK AWS WAF JavaScript vào HTML được phục vụ mà không thay đổi mã ứng dụng, quy trình xây dựng hoặc triển khai. SDK cung cấp các tín hiệu phía máy khách được sử dụng bởi ba nhóm quy tắc được quản lý của AWS WAF: Kiểm soát bot ở cấp độ kiểm tra được nhắm mục tiêu, ngăn ngừa chiếm đoạt tài khoản (ATP) Kiểm soát gian lận và ngăn ngừa gian lận trong tạo tài khoản (ACFP) Kiểm soát gian lận.
Trước đây, việc cung cấp các tín hiệu đó yêu cầu bạn thêm thẻ tập lệnh vào mỗi trang của mọi ứng dụng bạn muốn bảo vệ và duy trì thẻ đó trên các bản phát hành. Đối với các nhóm chạy nhiều ứng dụng hoặc phục vụ các trang được tạo bởi các hệ thống mà họ không kiểm soát, điều này đã tạo ra công việc định kỳ và một nguồn cấu hình sai phổ biến, trong đó bảo vệ đã được bật trong AWS WAF nhưng tích hợp phía máy khách bị thiếu. Việc kích hoạt tích hợp SDK tự động trên ACL web bảo vệ bản phân phối CloudFront của bạn sẽ loại bỏ công việc trên từng ứng dụng đó.
Tích hợp SDK tự động có sẵn cho các ACL web được sử dụng với Amazon CloudFront và chứa ít nhất một trong các nhóm quy tắc được quản lý đó. Bạn có thể cấu hình tích hợp này bằng Bảng điều khiển quản lý AWS, CLI, SDK, CDK hoặc CloudFormation. Trong bảng điều khiển AWS WAF, cài đặt xuất hiện với cài đặt nhóm quy tắc được quản lý và được bật theo mặc định cho ACL web mới mà bạn tạo bằng một trong các nhóm quy tắc đó. Khi bạn tạo ACL web theo chương trình, cài đặt sẽ tắt theo mặc định. Các ACL web được tạo trước bản phát hành này không thay đổi.
Bạn sẽ không bị tính thêm phí cho tích hợp SDK tự động. Để biết các yêu cầu, hạn chế và hướng dẫn Chính sách bảo mật nội dung, hãy xem Tích hợp SDK tự động cho các bản phân phối CloudFront trong Hướng dẫn dành cho nhà phát triển về AWS WAF.