Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris. # Buat Cepat untuk AWS WAF Dengan Quick Create, Anda menentukan dan menerapkan perlindungan AWS WAF dalam satu alur kerja terpandu. Gunakan Quick Create saat Anda ingin menyiapkan perlindungan ACL web lengkap dari aturan melalui penerapan dalam satu sesi. Untuk menentukan dan menerapkan perlindungan AWS WAF dengan Quick Create, selesaikan prosedur berikut secara berurutan. **Untuk membuat kebijakan dan menambahkan perlindungan** 1. Buka konsol Manajer Keamanan AWS Jaringan di [https://console.aws.amazon.com/network-security-manager/](https://console.aws.amazon.com/network-security-manager/). 1. Di panel navigasi, pilih **Ikhtisar**. 1. Di kanan atas halaman **Ikhtisar**, pilih **Buat dan terapkan cepat**. Halaman **Quick create and deploy** muncul dengan beberapa panel. 1. Di panel **Detail kebijakan**, untuk **Nama**, masukkan nama kebijakan. (Opsional) Untuk **Deskripsi**, masukkan deskripsi. 1. Di panel **Define protections**, pilih jenis firewall yang ingin Anda gunakan. Pilih **AWS WAF**. Subpanel **Templat dan aturan** muncul, tempat Anda dapat menambahkan aturan atau templat. 1. Untuk menambahkan aturan, pilih **Tambah atau kelola aturan**. Di jendela yang muncul, untuk **Pilih jenis aturan**, pilih salah satu dari berikut ini: + **AWS Aturan Terkelola** - Tabel menunjukkan semua Aturan AWS Terkelola yang didukung AWS WAF. + **Aturan** — Tabel menunjukkan grup aturan AWS WAF yang Anda miliki, selain Aturan AWS Terkelola. Pilih kotak centang untuk aturan yang ingin ditambahkan ke kebijakan Anda. Kemudian pilih **Tambahkan aturan**. 1. Untuk menambahkan templat, pilih **Tambahkan templat**. Di jendela **Add templates** yang muncul, tabel menampilkan template yang tersedia. Pilih templat yang Anda inginkan, bersama dengan versi yang akan disertakan dalam kebijakan. Kemudian pilih **Tambahkan templat**. **Untuk mengonfigurasi kebijakan** 1. Tinjau pilihan Anda di tabel **Template dan aturan**. Bilangan bulat di kolom **Posisi** menentukan urutan evaluasi aturan dan templat. Untuk mengubah urutan evaluasi, pilih nilai posisi di kolom **Posisi**. Gunakan panah untuk mengubah nilainya. Untuk menerima perubahan, pilih **Konfirmasi**. Untuk mengembalikan perubahan, pilih **Batal**. 1. Di bawah **Konfigurasi kebijakan** di panel **Tentukan perlindungan**, tentukan tindakan otomatis yang diambil Manajer Keamanan AWS Jaringan dalam cakupan yang ditargetkan: + **Remediasi** menerapkan kebijakan yang ditetapkan untuk sumber daya apa pun yang status keamanannya tidak disinkronkan dengan status yang diinginkan yang dijelaskan dalam Manajer Keamanan AWS Jaringan. + **Pembersihan sumber daya** menghapus firewall yang dibuat Manajer Keamanan AWS Jaringan untuk sumber daya saat penerapan dihapus, atau ketika akun atau sumber daya berada di luar cakupan. + Resolusi **WebACL pelanggan yang ada** menentukan cara menyelesaikan konflik antara kebijakan yang Anda definisikan dan apa yang mungkin sudah diterapkan. Dari menu, pilih salah satu opsi berikut: + **Tidak ada remediasi** yang melewatkan remediasi pada sumber daya apa pun yang sudah memiliki ACL web. + **Override asosiasi** menggantikan ACL web yang ada dengan AWS Network Security Manager yang dibuat web ACL. + **Retrofit** memperbaiki aturannya ke setiap ACL web yang ada dan menjaga ACL web terkait dengan sumber daya. 1. Di panel **Prioritas kebijakan**, tetapkan prioritas. AWS Manajer Keamanan Jaringan mengevaluasi kebijakan sesuai dengan prioritas mereka untuk menyelesaikan konflik. Posisi yang lebih rendah (bilangan bulat bawah) memiliki prioritas yang lebih tinggi. Untuk mengedit prioritas, pilih nilai **Posisi**. Kemudian naikkan dengan panah, atau masukkan nilai secara langsung. Untuk mengonfirmasi pilihan, pilih **Konfirmasi**. Untuk membuang perubahan, pilih **Batal**. **Untuk mengatur ruang lingkup** 1. Di panel **Setel cakupan**, tentukan kumpulan aset yang diterapkan kebijakan tersebut. Untuk **nama Scope**, masukkan nama. (Opsional) Untuk **Deskripsi**, masukkan deskripsi. 1. **Multi-account modus saja** Langkah ini hanya berlaku untuk mode multi-akun. Dalam mode multi-akun, gunakan sub-panel **pemilihan Akun dan unit organisasi** untuk memilih akun atau OU mana yang akan disertakan atau dikecualikan. Dalam mode akun tunggal, sub-panel ini tidak muncul di konsol, jadi lewati langkah ini. Di sub-panel pemilihan unit akun dan organisasi, pilih salah satu opsi berikut: + Ruang lingkup untuk seluruh AWS organisasi. Tidak diperlukan definisi lebih lanjut. + Ruang lingkup untuk seluruh AWS Organisasi tetapi tidak termasuk OU dan akun tertentu. Subpanel **unit Organisasi** dan sub-panel **Akun muncul**. Untuk mengecualikan unit organisasi, pilih **Tambah OU**. Pilih unit organisasi di pohon organisasi, lalu pilih **Tambah OU**. Untuk mengecualikan akun individual, pilih **Tambah akun**. Pilih akun di pohon organisasi, lalu pilih **Tambah akun**. + Jangan lingkup ke seluruh AWS Organisasi, dan hanya menyertakan OU dan akun tertentu. Gunakan mekanisme **Add OU** dan **Add account** yang sama untuk menyertakan unit organisasi dan akun yang Anda inginkan. 1. Di sub-panel **Resources**, untuk **tipe Resource, pilih semua atau jenis sumber daya** AWS WAF tertentu. Pilihannya adalah satu atau lebih dari yang berikut: + **Penyeimbang Beban Aplikasi** + **API REST Amazon API Gateway** + **CloudFront Distribusi** **CloudFront Persyaratan wilayah** Untuk melindungi sumber daya **CloudFront Distribusi**, gunakan Wilayah AS Timur (Virginia Utara) (`us-east-1`). **Jenis sumber daya global dan regional** Anda dapat memilih jenis sumber daya global (**CloudFront Distribusi**) atau jenis sumber daya regional (**Application Load Balancer** dan **Amazon API Gateway REST API**), tetapi tidak keduanya. Setelah memilih jenis sumber daya, Anda tidak dapat beralih antara **CloudFront Distribusi** dan tipe sumber daya regional saat memperbarui konfigurasi. **Sumber daya yang tidak dikelola CloudFront** AWS Network Security Manager tidak mengelola CloudFront distribusi yang menggunakan paket harga CloudFront flat-rate atau CloudFront distribusi pementasan. Sumber daya ini muncul di luar sinkronisasi. 1. Untuk setiap jenis sumber daya yang dipilih, pilih salah satu opsi yang saling eksklusif berikut: + **Sertakan semua sumber daya** + **Sertakan sumber daya tertentu** + **Kecualikan sumber daya tertentu** 1. Jika Anda memilih **Sertakan sumber daya tertentu**, pilih salah satu jenis ekspresi berikut, lalu buat kombinasi tag atau ARN yang sesuai: + **Kriteria tunggal** + **Cocokkan semua kriteria (DAN)** + **Cocokkan kriteria apa pun (OR)** + **TIDAK** Semua jenis sumber daya memiliki kriteria inklusi **Tag** dan **ARN**. Jika Anda memilih **Tag**, masukkan **Kunci** dan **Nilai** opsional. Anda dapat mengidentifikasi beberapa tag. Jika jenis sumber daya Anda adalah **Application Load Balancer**, kriteria **Konfigurasi** tambahan akan muncul. Dalam **Konfigurasi**, pilih **Skema**, yang memiliki opsi **Internet-facing**atau **Internal**. **Untuk meninjau dan menerapkan kebijakan** 1. Di panel **Tinjau dan terapkan**, untuk nama **Deployment, masukkan nama**. (Opsional) Untuk **Deskripsi**, masukkan deskripsi. Untuk menentukan apakah konten penerapan Anda terlihat oleh akun lain di organisasi Anda, pilih **Aktifkan visibilitas lintas akun untuk** penerapan ini. 1. (Opsional) Untuk menambahkan tag ke sumber daya Anda, pilih **Tambahkan tag baru**, lalu masukkan kombinasi **Kunci** dan **Nilai** opsional. 1. Untuk menjalankan apa yang Anda tentukan, pilih **Buat dan terapkan**. Ketika proses selesai, halaman **Deployment** muncul, di mana Anda dapat melihat detail dari apa yang dibuat. **Penerapan mungkin dikenakan biaya** Penyebaran menciptakan layanan keamanan jaringan dan melampirkannya ke sumber daya yang dilindungi. AWS Manajer Keamanan Jaringan mengenakan biaya untuk sumber daya yang dilindungi. Layanan keamanan itu sendiri melindungi sumber daya, yang menimbulkan biaya tambahan. Sebelum Anda menerapkan, tinjau [halaman penetapan harga Manajer Keamanan AWS Jaringan dan halaman](https://aws.amazon.com/network-security-manager/pricing/) [harga AWS WAF](https://aws.amazon.com/waf/pricing/).