Référence

Cette section inclut des informations sur une fonctionnalité facultative permettant de collecter des métriques uniques pour cette solution, des pointeurs vers des ressources connexes et une liste des créateurs qui ont contribué à cette solution.

Collecte de données anonymisée

Cette solution inclut une option permettant d'envoyer des métriques opérationnelles à AWS. Nous utilisons ces données pour mieux comprendre la façon dont les clients utilisent cette solution et les services et produits associés. Lorsqu'elle est activée, la solution collecte les informations suivantes et les envoie à AWS lors du déploiement initial du CloudFormation modèle :

• ID de solution : identifiant de solution AWS

• ID unique (UUID) : identifiant unique généré aléatoirement pour chaque déploiement de cette solution

• Horodatage - Horodatage de la collecte de données

• Configuration de la solution : fonctionnalités activées et paramètres définis lors du lancement initial

• Cycle de vie : durée pendant laquelle le client a utilisé cette solution (sur la base de la suppression des piles)

• Enregistrez les données de l'analyseur syntaxique :

  • Le nombre d'adresses IP comprises dans le set IP Scanner & Probe, le set Bad Bot IP et l'IP HTTP Flood paramétré pour bloquer

  • Le nombre de demandes traitées et bloquées

• IP répertorie les données de l'analyseur :

  • Le nombre d'adresses IP dans l'ensemble d'adresses IP des listes de réputation

  • Le nombre de demandes traitées et bloquées

• Données de conservation des adresses IP : nombre d'adresses IP expirées supprimées de l'ensemble d'adresses IP autorisées ou refusées

AWS est propriétaire des données collectées dans le cadre de cette enquête. La collecte de données est soumise à la politique de confidentialité d'AWS. Pour désactiver cette fonctionnalité, suivez les étapes ci-dessous avant de lancer le CloudFormation modèle AWS.

1. Téléchargez l'aws-waf-security-automations.templateAWS CloudFormation sur votre disque dur local.

2. Ouvrez le CloudFormation modèle dans un éditeur de texte.

3. Modifiez la section de mappage du CloudFormation modèle à partir de :

   Solution:
     Data:
      SendAnonymizedUsageData: "Yes"

   par :

   Solution:
     Data:
      SendAnonymizedUsageData: "No"

4. Connectez-vous à la CloudFormation console AWS.

5. Sélectionnez Créer une pile.

6. Sur la page Créer une pile, section Spécifier le modèle, sélectionnez Télécharger un fichier modèle.

7. Sous Télécharger un fichier modèle, choisissez Choisir un fichier et sélectionnez le modèle modifié sur votre disque local.

8. Choisissez Next et suivez les étapes de l'étape 1. Lancez la pile.

Ressources connexes

Livres blancs AWS associés

• Bonnes pratiques AWS pour la résilience DDo des systèmes

Articles de blog relatifs à la sécurité AWS associés

• Comment empêcher les hotlinking à l'aide d'AWS WAF, CloudFront Amazon et Referer Checking

Listes de réputation IP de tiers

• Site web de Spamhaus DROP List

• Liste des adresses IP des menaces émergentes de Proofpoint

• Liste des nœuds de sortie de Tor

Collaborateurs

• Héitor Vital

• Lee Atkinson

• Ben Potter

• Vlad Vlasceanu

• Aijun Peng

• Chaitanya Deolankar

• Shu Jackson

• William Quan

• Mykhailo Markhain