Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris. # Gunakan AWS WAF perlindungan Anda dapat menggunakan [AWS WAF](https://docs.aws.amazon.com/waf/latest/developerguide/what-is-aws-waf) untuk melindungi CloudFront distribusi dan server asal Anda. AWS WAF adalah firewall aplikasi web yang membantu mengamankan aplikasi web dan API Anda dengan memblokir permintaan sebelum mencapai server Anda. Untuk informasi selengkapnya, lihat [ Mempercepat dan melindungi situs web Anda menggunakan CloudFront dan AWS WAF](https://aws.amazon.com/blogs/networking-and-content-delivery/accelerate-and-protect-your-websites-using-amazon-cloudfront-and-aws-waf/) dan [ Pedoman Penerapan AWS WAF](https://docs.aws.amazon.com/whitepapers/latest/guidelines-for-implementing-aws-waf/guidelines-for-implementing-aws-waf.html). Untuk mengaktifkan AWS WAF perlindungan, Anda dapat: + Gunakan perlindungan satu pilihan di CloudFront konsol. One-choose perlindungan membuat daftar kontrol akses AWS WAF web (ACL web), mengonfigurasi aturan untuk melindungi server Anda dari ancaman web umum, dan melampirkan ACL web ke CloudFront distribusi untuk Anda. Topik di bagian ini mengasumsikan penggunaan perlindungan satu pilihan. + Gunakan ACL web (daftar kontrol akses) yang telah dikonfigurasi sebelumnya yang Anda buat di AWS WAF konsol, atau dengan menggunakan API. AWS WAF Untuk informasi selengkapnya, lihat Daftar kontrol akses [ Web (ACL) ](https://docs.aws.amazon.com/waf/latest/developerguide/web-acl.html) di Panduan Peng *AWS WAF embang * dan [ AssociateWeb ACL ](https://docs.aws.amazon.com/waf/latest/APIReference/API_AssociateWebACL.html) di Referensi API *AWS WAF * Anda dapat mengaktifkan AWS WAF ketika Anda: + Buat distribusi + Gunakan ** dasbor ** Keamanan untuk mengedit pengaturan keamanan dari distribusi yang ada Saat Anda menggunakan perlindungan satu pilihan, terap CloudFront kan serangkaian perlindungan yang AWS disarankan yang: + Blokir alamat IP dari ancaman potensial berdasarkan intelijen ancaman internal Amazon. + Lindungi dari kerentanan paling umum yang ditemukan dalam aplikasi web seperti yang dijelaskan dalam [ OWASP Top 10. ](https://owasp.org/www-project-top-ten/) + Bertahan terhadap aktor jahat yang menemukan kerentanan aplikasi. **penting** Anda harus mengaktifkan AWS WAF jika ingin melihat metrik keamanan di ** dasbor CloudFront ** Keamanan. Tanpa AWS WAF, diaktifkan, Anda hanya dapat menggunakan ** dasbor ** Keamanan untuk mengaktifkan AWS WAF atau mengonfigurasi batasan CloudFront geografis. Untuk informasi selengkapnya tentang dasbor, lihat[Kelola AWS WAF perlindungan keamanan di dasbor CloudFront keamanan](security-dashboard.md), nanti di bagian ini. **Topics** + [Aktifkan AWS WAF untuk distribusi](WAF-one-click.md) + [Kelola AWS WAF perlindungan keamanan di dasbor CloudFront keamanan](security-dashboard.md) + [Menyiapkan pembatasan tarif](WAF-one-click-rate-limiting.md) + [Nonaktifkan AWS WAF perlindungan keamanan](disable-waf.md)