AWS WAF ประกาศการผสานรวม SDK อัตโนมัติสำหรับ Amazon CloudFront distributions เมื่อเปิดใช้งาน ฟีเจอร์นี้ CloudFront จะเพิ่มแท็กสคริปต์สำหรับ AWS WAF JavaScript SDK เข้าไปใน HTML ที่ให้บริการ โดยไม่จำเป็นต้องแก้ไขโค้ดแอปพลิเคชัน กระบวนการสร้าง หรือการปรับใช้ของคุณ
SDK ดังกล่าวจะจัดหาสัญญาณฝั่งไคลเอ็นต์ที่ใช้โดยกลุ่มกฎที่จัดการของ AWS WAF สามกลุ่ม ได้แก่ Bot Control ที่ระดับการตรวจสอบเป้าหมาย, Fraud Control สำหรับการป้องกันการเข้าควบคุมบัญชี (ATP) และ Fraud Control สำหรับการป้องกันการฉ้อโกงการสร้างบัญชี (ACFP)
ก่อนหน้านี้ การให้สัญญาณเหล่านี้ต้องเพิ่มแท็กสคริปต์ในทุกหน้าของทุกแอปพลิเคชันที่ต้องการป้องกัน และต้องดูแลรักษาแท็กนั้นตลอดการปล่อยเวอร์ชัน ซึ่งสร้างงานซ้ำซากและเป็นแหล่งที่มาของข้อผิดพลาดในการตั้งค่าบ่อยครั้ง
การเปิดใช้งานการผสานรวม SDK อัตโนมัติบน web ACL ที่ปกป้อง CloudFront distribution ของคุณจะขจัดงานระดับแอปพลิเคชันนี้ออกไป
การผสานรวมอัตโนมัตินี้มีให้สำหรับ web ACLs ที่ใช้กับ Amazon CloudFront และมีกลุ่มกฎที่จัดการอย่างน้อยหนึ่งกลุ่ม คุณสามารถกำหนดค่าได้ผ่าน AWS Management Console, CLI, SDK, CDK หรือ CloudFormation โดยไม่มีค่าใช้จ่ายเพิ่มเติม
ศัพท์ที่ควรรู้
- AWS WAF – บริการของ AWS ที่ช่วยป้องกันการโจมตีเว็บไซต์และแอปพลิเคชัน
- Amazon CloudFront – บริการเครือข่ายส่งเนื้อหา (CDN) ของ AWS ที่ช่วยให้บริการเนื้อหาอย่างรวดเร็ว
- SDK – Software Development Kit ซึ่งเป็นชุดเครื่องมือสำหรับนักพัฒนาเพื่อเชื่อมต่อกับบริการ
- Bot Control – กฎที่ออกแบบมาเพื่อตรวจจับและจัดการกับบอทที่ไม่พึงประสงค์ที่พยายามเข้าถึงเว็บไซต์
- ATP (Account Takeover Prevention) – มาตรการป้องกันการที่ผู้ไม่หวังดีเข้าควบคุมบัญชีผู้ใช้
ที่มา: AWS