Création rapide pour AWS WAF

Avec Quick Create, vous définissez et déployez les protections AWS WAF dans un seul flux de travail guidé. Utilisez Quick Create lorsque vous souhaitez configurer une protection ACL Web complète, des règles au déploiement en une seule session.

Pour définir et déployer une protection AWS WAF avec Quick Create, suivez les procédures suivantes dans l'ordre.

Pour créer la politique et ajouter des protections

1. Ouvrez la console AWS Network Security Manager à l'adresse https://console.aws.amazon.com/network-security-manager/.

2. Dans le panneau de navigation, sélectionnez Présentation.

3. En haut à droite de la page de présentation, choisissez Création et déploiement rapides. La page de création et de déploiement rapides s'affiche avec plusieurs volets.

4. Dans le volet Détails de la stratégie, pour Nom, entrez le nom de la politique. (Facultatif) Sous Description, entrez une description.

5. Dans le volet Définir les protections, choisissez le type de pare-feu avec lequel vous souhaitez travailler. Sélectionnez AWS WAF. Un sous-volet Modèles et règles apparaît, dans lequel vous pouvez ajouter des règles ou des modèles.

6. Pour ajouter des règles, choisissez Ajouter ou gérer des règles. Dans la fenêtre qui apparaît, pour Sélectionner le type de règle, sélectionnez l'une des options suivantes :

   • AWS Règles gérées — Le tableau présente toutes les règles AWS gérées prises en charge par AWS WAF.

   • Règles — Le tableau indique les groupes de règles AWS WAF que vous possédez, autres que les règles AWS gérées.

   Cochez les cases correspondant aux règles que vous souhaitez ajouter à votre politique. Choisissez ensuite Ajouter des règles.

7. Pour ajouter des modèles, choisissez Ajouter des modèles. Dans la fenêtre Ajouter des modèles qui apparaît, le tableau affiche tous les modèles disponibles. Sélectionnez les modèles que vous souhaitez, ainsi que la version à inclure dans la politique. Choisissez ensuite Ajouter des modèles.

Pour configurer la politique

1. Passez en revue vos sélections dans le tableau Modèles et règles. Le nombre entier dans la colonne Position détermine l'ordre d'évaluation des règles et des modèles. Pour modifier l'ordre d'évaluation, choisissez la valeur de la position dans la colonne Position. Utilisez les flèches pour modifier la valeur. Pour accepter la modification, choisissez Confirmer. Pour annuler la modification, choisissez Annuler.

2. Sous Configuration des politiques dans le volet Définir les protections, déterminez les actions automatisées que AWS Network Security Manager exécute dans le périmètre ciblé :

   • La correction applique la politique définie à toutes les ressources dont l'état de sécurité n'est pas synchronisé avec l'état souhaité décrit dans AWS Network Security Manager.

   • Le nettoyage des ressources supprime le pare-feu créé par AWS Network Security Manager pour une ressource lorsque le déploiement est supprimé ou lorsque le compte ou la ressource est hors de portée.

   • La résolution WebACL du client existant détermine comment résoudre les conflits entre la politique que vous définissez et celle qui est peut-être déjà déployée. Dans le menu, choisissez l'une des options suivantes :

     • Aucune correction n'ignore la correction sur les ressources déjà dotées d'une ACL Web.

     • L'association Override remplace l'ACL Web existante par l'ACL Web créée par AWS Network Security Manager.

     • Retrofit adapte ses règles à chaque ACL Web existante et conserve l'ACL Web associée à la ressource.

3. Dans le volet Priorité des politiques, définissez la priorité. AWS Network Security Manager évalue les politiques en fonction de leur priorité afin de résoudre les conflits. Les positions inférieures (nombres entiers inférieurs) ont une priorité plus élevée. Pour modifier la priorité, choisissez la valeur de position. Puis incrémentez-le à l'aide des flèches ou entrez directement une valeur. Pour confirmer la sélection, choisissez Confirmer. Pour annuler la modification, choisissez Annuler.

Pour définir le champ d'application

1. Dans le volet Définir le champ d'application, définissez l'ensemble des actifs auxquels les politiques s'appliquent. Pour Nom de l'étendue, entrez un nom. (Facultatif) Sous Description, entrez une description.

2. Multi-account mode uniquement

   Cette étape s'applique uniquement au mode multi-comptes. En mode multicompte, utilisez le sous-volet de sélection des comptes et des unités organisationnelles pour choisir les comptes ou les unités d'organisation à inclure ou à exclure. En mode compte unique, ce sous-volet n'apparaît pas dans la console. Ignorez donc cette étape.

   Dans le sous-volet de sélection des comptes et des unités organisationnelles, sélectionnez l'une des options suivantes :

   • Portée à l'ensemble de AWS l'organisation. Aucune autre définition n'est requise.

   • S'applique à l'ensemble de AWS l'organisation, mais exclut des unités d'organisation et des comptes spécifiques. Un sous-volet Unités organisationnelles et un sous-volet Comptes apparaissent. Pour exclure des unités organisationnelles, choisissez Ajouter des unités d'organisation. Sélectionnez les unités organisationnelles dans l'arborescence organisationnelle, puis choisissez Ajouter des unités d'organisation. Pour exclure des comptes individuels, choisissez Ajouter des comptes. Sélectionnez les comptes dans l'arborescence organisationnelle, puis choisissez Ajouter des comptes.

   • Ne vous limitez pas à l'ensemble de AWS l'organisation et incluez uniquement des unités d'organisation et des comptes spécifiques. Utilisez le même mécanisme d'ajout d'unités d'organisation et d'ajout de comptes pour inclure les unités organisationnelles et les comptes que vous souhaitez.

3. Dans le sous-volet Ressources, pour les types de ressources, sélectionnez tous les types de ressources AWS WAF ou des types spécifiques. Les options sont l'une ou plusieurs des options suivantes :

   • Application Load Balancer

   • API REST d'Amazon API Gateway

   • CloudFront Distribution

   CloudFront Exigence de région

   Pour protéger les ressources de CloudFront distribution, utilisez la région USA Est (Virginie du Nord) (us-east-1).

   Types de ressources mondiaux et régionaux

   Vous pouvez sélectionner le type de ressource global (CloudFront distribution) ou les types de ressources régionaux (Application Load Balancer et API REST Amazon API Gateway), mais pas les deux. Une fois que vous avez sélectionné un type de ressource, vous ne pouvez pas basculer entre les types de ressources de CloudFront distribution et régionaux lorsque vous mettez à jour la configuration.

   Ressources non gérées CloudFront

   AWS Network Security Manager ne gère pas les CloudFront distributions qui utilisent le plan tarifaire CloudFront forfaitaire ou les distributions CloudFront intermédiaires. Ces ressources semblent désynchronisées.

4. Pour chaque type de ressource sélectionné, choisissez l'une des options mutuellement exclusives suivantes :

   • Inclure toutes les ressources

   • Inclure des ressources spécifiques

   • Exclure des ressources spécifiques

5. Si vous choisissez Inclure des ressources spécifiques, choisissez l'un des types d'expression suivants, puis créez les combinaisons appropriées de balises ou d'ARN :

   • Critères uniques

   • Correspond à tous les critères (ET)

   • Répondez à tous les critères (OU)

   • NON

   Tous les types de ressources ont les critères d'inclusion Tag et ARN. Si vous choisissez Tag, entrez une clé et une valeur facultative. Vous pouvez identifier plusieurs balises. Si votre type de ressource est un Application Load Balancer, un critère de configuration supplémentaire apparaît. Dans Configuration, choisissez un schéma comportant les options Internet-facingou Interne.

Pour revoir et déployer la politique

1. Dans le volet Révision et déploiement, pour Nom du déploiement, entrez un nom. (Facultatif) Sous Description, entrez une description. Pour déterminer si le contenu de votre déploiement est visible pour les autres comptes de votre organisation, sélectionnez Activer la visibilité entre comptes pour ce déploiement.

2. (Facultatif) Pour ajouter des balises à votre ressource, choisissez Ajouter une nouvelle balise, puis entrez les combinaisons clé et valeur facultatives.

3. Pour exécuter ce que vous avez défini, choisissez Create and deploy. Lorsque le processus est terminé, la page Déploiements apparaît, où vous pouvez voir les détails de ce qui a été créé.

Les déploiements peuvent entraîner des frais

Un déploiement crée des services de sécurité réseau et les associe à une ressource protégée. AWS Network Security Manager facture les ressources protégées. Les services de sécurité eux-mêmes protègent la ressource, ce qui entraîne des frais supplémentaires. Avant de procéder au déploiement, consultez la page de tarification de AWS Network Security Manager et la page de tarification du AWS WAF.