Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés. # Creación rápida para AWS WAF Con Quick Create, puede definir e implementar las protecciones AWS WAF en un único flujo de trabajo guiado. Utilice Quick Create cuando desee configurar una protección completa de las ACL web desde las reglas hasta el despliegue en una sola sesión. Para definir e implementar una protección AWS WAF con Quick Create, complete los siguientes procedimientos en orden. **Para crear la política y añadir protecciones** 1. Abra la consola de AWS Network Security Manager en [https://console.aws.amazon.com/network-security-manager/](https://console.aws.amazon.com/network-security-manager/). 1. En el panel de navegación, elija **Overview (Información general)**. 1. En la parte superior derecha de la página de **información general**, seleccione **Creación e implementación rápidas**. La página de **creación e implementación rápidas** aparece con varios paneles. 1. En el panel **de detalles de la política**, en **Nombre**, introduzca un nombre de política. (Opcional) En **Description (Descripción)**, introduzca una descripción. 1. En el panel **Definir protecciones**, elija el tipo de firewall con el que quiere trabajar. Seleccione **AWS WAF.** Aparece un subpanel de **plantillas y reglas**, en el que puede añadir reglas o plantillas. 1. Para agregar reglas, elija **Agregar o administrar reglas**. En la ventana que aparece, en **Seleccionar el tipo de regla**, elige una de las siguientes opciones: + **AWS Reglas administradas**: la tabla muestra todas las reglas AWS administradas que admite AWS WAF. + **Reglas**: la tabla muestra los grupos de reglas AWS de WAF que usted posee, además de las reglas AWS administradas. Seleccione las casillas de verificación de las reglas que desee añadir a su política. A continuación, selecciona **Añadir reglas**. 1. Para añadir plantillas, selecciona **Añadir plantillas**. En la ventana **Añadir plantillas** que aparece, la tabla muestra todas las plantillas disponibles. Seleccione las plantillas que desee, junto con la versión que desee incluir en la política. A continuación, selecciona **Añadir plantillas**. **Para configurar la política** 1. Revise sus selecciones en la tabla de **plantillas y reglas**. El número entero de la columna **Posición** determina el orden de evaluación de las reglas y plantillas. Para cambiar el orden de evaluación, elija el valor de la posición en la columna **Posición**. Utilice las flechas para cambiar el valor. Para aceptar el cambio, selecciona **Confirmar**. Para revertir el cambio, selecciona **Cancelar**. 1. En **Configuración de políticas**, en el panel **Definir protecciones**, decida las acciones automatizadas que AWS Network Security Manager llevará a cabo en el ámbito objetivo: + La **corrección** aplica la política definida a todos los recursos cuyo estado de seguridad no esté sincronizado con el estado deseado, tal como se describe en AWS Network Security Manager. + La **limpieza de recursos** elimina el firewall que AWS Network Security Manager creó para un recurso cuando se elimina la implementación o cuando la cuenta o el recurso están fuera del alcance. + La **resolución WebACL de los clientes actuales** determina cómo resolver los conflictos entre la política que está definiendo y la que podría estar ya implementada. En el menú, elija una de las siguientes opciones: + **Ninguna corrección omite la** corrección de los recursos que ya tengan una ACL web. + La **asociación de anulación** reemplaza la ACL web existente por la ACL web creada por AWS Network Security Manager. + **Retrofit** adapta sus reglas a cada ACL web existente y mantiene la ACL web asociada al recurso. 1. En el panel de **prioridades de la política**, defina la prioridad. AWS Network Security Manager evalúa las políticas según su prioridad para resolver conflictos. Las posiciones más bajas (números enteros más bajos) tienen una prioridad más alta. Para editar la prioridad, elija el valor de **posición**. A continuación, increméntelo con las flechas o introduzca un valor directamente. Para confirmar la selección, elija **Confirmar**. Para descartar el cambio, selecciona **Cancelar**. **Para establecer el alcance** 1. En el panel Definir **el alcance**, defina el conjunto de activos a los que se aplican las políticas. En **Nombre del ámbito**, introduzca un nombre. (Opcional) En **Description (Descripción)**, introduzca una descripción. 1. **Multi-account solo modo** Este paso se aplica únicamente al modo multicuenta. En el modo multicuenta, utiliza el subpanel de **selección de cuentas y unidades organizativas** para elegir qué cuentas u OU quieres incluir o excluir. En el modo de cuenta única, este subpanel no aparece en la consola, así que omita este paso. En el subpanel de selección de cuentas y unidades organizativas, selecciona una de las siguientes opciones: + Alcance para toda la AWS organización. No se requiere ninguna definición adicional. + Abarca a toda la AWS organización, pero excluye unidades organizativas y cuentas específicas. Aparecen un subpanel de **unidades organizativas** y un subpanel de **cuentas**. Para excluir las unidades organizativas, selecciona **Añadir** unidades organizativas. Seleccione las unidades organizativas en el árbol organizativo y, a continuación, elija **Agregar unidades organizativas**. Para excluir cuentas individuales, selecciona **Añadir cuentas**. Selecciona las cuentas en el árbol de la organización y, a continuación, selecciona **Agregar cuentas**. + No se extienda a toda la AWS organización y solo incluya unidades organizativas y cuentas específicas. Utilice el mismo mecanismo para **añadir** unidades organizativas y **añadir cuentas** para incluir las unidades organizativas y las cuentas que desee. 1. En el subpanel **Recursos**, en Tipos de **recursos, seleccione todos los tipos** de recursos de AWS WAF o algunos tipos específicos. Las opciones son una o varias de las siguientes: + **Equilibrador de carga de aplicación** + **API REST de Amazon API Gateway** + **CloudFront Distribución** **CloudFront Requisito de región** Para proteger los recursos **CloudFront de distribución**, utilice la región EE. UU. Este (Virginia del Norte`us-east-1`) (). **Tipos de recursos globales y regionales** Puede seleccionar el tipo de recurso global (**CloudFront Distribución**) o los tipos de recursos regionales (**Application Load Balancer** y API **REST de Amazon API Gateway**), pero no ambos. Después de seleccionar un tipo de recurso, no podrá cambiar entre los tipos de recursos regionales y de **CloudFront distribución** al actualizar la configuración. **Recursos no gestionados CloudFront** AWS Network Security Manager no administra CloudFront las distribuciones que utilizan el plan de precios de CloudFront tarifa fija ni CloudFront las distribuciones provisionales. Estos recursos parecen estar desincronizados. 1. Para cada tipo de recurso seleccionado, elija una de las siguientes opciones que se excluyen mutuamente: + **Cómo incluir todos los recursos** + **Incluya recursos específicos** + **Excluya recursos específicos** 1. Si elige **Incluir recursos específicos**, elija uno de los siguientes tipos de expresión y, a continuación, cree las combinaciones adecuadas de etiquetas o ARN: + **Criterio único** + **Cumple con todos los criterios (AND)** + **Cumple con cualquier criterio (OR)** + **NO** Todos los tipos de recursos tienen los **criterios de inclusión de etiquetas** y **ARN.** Si elige **Etiqueta**, introduzca una **clave** y un **valor** opcional. Puede identificar varias etiquetas. Si el tipo de recurso es **Application Load Balancer, aparece** un criterio de **configuración** adicional. En **Configuración**, elija un **esquema**, que tenga las opciones **Internet-facing**o **Interno**. **Para revisar e implementar la política** 1. En el panel de **revisión e implementación**, en **Nombre de implementación**, introduzca un nombre. (Opcional) En **Description (Descripción)**, introduzca una descripción. Para determinar si el contenido de la implementación es visible para otras cuentas de la organización, seleccione **Habilitar la visibilidad entre cuentas para esta implementación**. 1. (Opcional) Para añadir etiquetas a su recurso, elija **Añadir nueva etiqueta** y, a continuación, introduzca las combinaciones **clave** y **valores** opcionales. 1. Para ejecutar lo que ha definido, elija **Crear e implementar**. Cuando se complete el proceso, aparecerá la página de **despliegues**, donde podrá ver los detalles de lo que se creó. **Las implementaciones pueden conllevar cargos** Una implementación crea servicios de seguridad de red y los conecta a un recurso protegido. AWS Network Security Manager cobra por los recursos protegidos. Los propios servicios de seguridad protegen el recurso, lo que conlleva cargos adicionales. Antes de realizar la implementación, consulte la página de [precios de AWS Network Security Manager y la página](https://aws.amazon.com/network-security-manager/pricing/) de [precios de AWS WAF](https://aws.amazon.com/waf/pricing/).