View a markdown version of this page

Creación rápida para AWS WAF - AWS Gerente de seguridad de red

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Creación rápida para AWS WAF

Con Quick Create, puede definir e implementar las protecciones AWS WAF en un único flujo de trabajo guiado. Utilice Quick Create cuando desee configurar una protección completa de las ACL web desde las reglas hasta el despliegue en una sola sesión.

Para definir e implementar una protección AWS WAF con Quick Create, complete los siguientes procedimientos en orden.

Para crear la política y añadir protecciones

  1. Abra la consola de AWS Network Security Manager en https://console.aws.amazon.com/network-security-manager/.

  2. En el panel de navegación, elija Overview (Información general).

  3. En la parte superior derecha de la página de información general, seleccione Creación e implementación rápidas. La página de creación e implementación rápidas aparece con varios paneles.

  4. En el panel de detalles de la política, en Nombre, introduzca un nombre de política. (Opcional) En Description (Descripción), introduzca una descripción.

  5. En el panel Definir protecciones, elija el tipo de firewall con el que quiere trabajar. Seleccione AWS WAF. Aparece un subpanel de plantillas y reglas, en el que puede añadir reglas o plantillas.

  6. Para agregar reglas, elija Agregar o administrar reglas. En la ventana que aparece, en Seleccionar el tipo de regla, elige una de las siguientes opciones:

    • AWS Reglas administradas: la tabla muestra todas las reglas AWS administradas que admite AWS WAF.

    • Reglas: la tabla muestra los grupos de reglas AWS de WAF que usted posee, además de las reglas AWS administradas.

    Seleccione las casillas de verificación de las reglas que desee añadir a su política. A continuación, selecciona Añadir reglas.

  7. Para añadir plantillas, selecciona Añadir plantillas. En la ventana Añadir plantillas que aparece, la tabla muestra todas las plantillas disponibles. Seleccione las plantillas que desee, junto con la versión que desee incluir en la política. A continuación, selecciona Añadir plantillas.

Para configurar la política

  1. Revise sus selecciones en la tabla de plantillas y reglas. El número entero de la columna Posición determina el orden de evaluación de las reglas y plantillas. Para cambiar el orden de evaluación, elija el valor de la posición en la columna Posición. Utilice las flechas para cambiar el valor. Para aceptar el cambio, selecciona Confirmar. Para revertir el cambio, selecciona Cancelar.

  2. En Configuración de políticas, en el panel Definir protecciones, decida las acciones automatizadas que AWS Network Security Manager llevará a cabo en el ámbito objetivo:

    • La corrección aplica la política definida a todos los recursos cuyo estado de seguridad no esté sincronizado con el estado deseado, tal como se describe en AWS Network Security Manager.

    • La limpieza de recursos elimina el firewall que AWS Network Security Manager creó para un recurso cuando se elimina la implementación o cuando la cuenta o el recurso están fuera del alcance.

    • La resolución WebACL de los clientes actuales determina cómo resolver los conflictos entre la política que está definiendo y la que podría estar ya implementada. En el menú, elija una de las siguientes opciones:

      • Ninguna corrección omite la corrección de los recursos que ya tengan una ACL web.

      • La asociación de anulación reemplaza la ACL web existente por la ACL web creada por AWS Network Security Manager.

      • Retrofit adapta sus reglas a cada ACL web existente y mantiene la ACL web asociada al recurso.

  3. En el panel de prioridades de la política, defina la prioridad. AWS Network Security Manager evalúa las políticas según su prioridad para resolver conflictos. Las posiciones más bajas (números enteros más bajos) tienen una prioridad más alta. Para editar la prioridad, elija el valor de posición. A continuación, increméntelo con las flechas o introduzca un valor directamente. Para confirmar la selección, elija Confirmar. Para descartar el cambio, selecciona Cancelar.

Para establecer el alcance

  1. En el panel Definir el alcance, defina el conjunto de activos a los que se aplican las políticas. En Nombre del ámbito, introduzca un nombre. (Opcional) En Description (Descripción), introduzca una descripción.

  2. Multi-account solo modo

    Este paso se aplica únicamente al modo multicuenta. En el modo multicuenta, utiliza el subpanel de selección de cuentas y unidades organizativas para elegir qué cuentas u OU quieres incluir o excluir. En el modo de cuenta única, este subpanel no aparece en la consola, así que omita este paso.

    En el subpanel de selección de cuentas y unidades organizativas, selecciona una de las siguientes opciones:

    • Alcance para toda la AWS organización. No se requiere ninguna definición adicional.

    • Abarca a toda la AWS organización, pero excluye unidades organizativas y cuentas específicas. Aparecen un subpanel de unidades organizativas y un subpanel de cuentas. Para excluir las unidades organizativas, selecciona Añadir unidades organizativas. Seleccione las unidades organizativas en el árbol organizativo y, a continuación, elija Agregar unidades organizativas. Para excluir cuentas individuales, selecciona Añadir cuentas. Selecciona las cuentas en el árbol de la organización y, a continuación, selecciona Agregar cuentas.

    • No se extienda a toda la AWS organización y solo incluya unidades organizativas y cuentas específicas. Utilice el mismo mecanismo para añadir unidades organizativas y añadir cuentas para incluir las unidades organizativas y las cuentas que desee.

  3. En el subpanel Recursos, en Tipos de recursos, seleccione todos los tipos de recursos de AWS WAF o algunos tipos específicos. Las opciones son una o varias de las siguientes:

    • Equilibrador de carga de aplicación

    • API REST de Amazon API Gateway

    • CloudFront Distribución

    CloudFront Requisito de región

    Para proteger los recursos CloudFront de distribución, utilice la región EE. UU. Este (Virginia del Norteus-east-1) ().

    Tipos de recursos globales y regionales

    Puede seleccionar el tipo de recurso global (CloudFront Distribución) o los tipos de recursos regionales (Application Load Balancer y API REST de Amazon API Gateway), pero no ambos. Después de seleccionar un tipo de recurso, no podrá cambiar entre los tipos de recursos regionales y de CloudFront distribución al actualizar la configuración.

    Recursos no gestionados CloudFront

    AWS Network Security Manager no administra CloudFront las distribuciones que utilizan el plan de precios de CloudFront tarifa fija ni CloudFront las distribuciones provisionales. Estos recursos parecen estar desincronizados.

  4. Para cada tipo de recurso seleccionado, elija una de las siguientes opciones que se excluyen mutuamente:

    • Cómo incluir todos los recursos

    • Incluya recursos específicos

    • Excluya recursos específicos

  5. Si elige Incluir recursos específicos, elija uno de los siguientes tipos de expresión y, a continuación, cree las combinaciones adecuadas de etiquetas o ARN:

    • Criterio único

    • Cumple con todos los criterios (AND)

    • Cumple con cualquier criterio (OR)

    • NO

    Todos los tipos de recursos tienen los criterios de inclusión de etiquetas y ARN. Si elige Etiqueta, introduzca una clave y un valor opcional. Puede identificar varias etiquetas. Si el tipo de recurso es Application Load Balancer, aparece un criterio de configuración adicional. En Configuración, elija un esquema, que tenga las opciones Internet-facingo Interno.

Para revisar e implementar la política

  1. En el panel de revisión e implementación, en Nombre de implementación, introduzca un nombre. (Opcional) En Description (Descripción), introduzca una descripción. Para determinar si el contenido de la implementación es visible para otras cuentas de la organización, seleccione Habilitar la visibilidad entre cuentas para esta implementación.

  2. (Opcional) Para añadir etiquetas a su recurso, elija Añadir nueva etiqueta y, a continuación, introduzca las combinaciones clave y valores opcionales.

  3. Para ejecutar lo que ha definido, elija Crear e implementar. Cuando se complete el proceso, aparecerá la página de despliegues, donde podrá ver los detalles de lo que se creó.

Las implementaciones pueden conllevar cargos

Una implementación crea servicios de seguridad de red y los conecta a un recurso protegido. AWS Network Security Manager cobra por los recursos protegidos. Los propios servicios de seguridad protegen el recurso, lo que conlleva cargos adicionales. Antes de realizar la implementación, consulte la página de precios de AWS Network Security Manager y la página de precios de AWS WAF.