Integrasi ancaman cerdas dan Aturan AWS Terkelola

API integrasi ancaman cerdas bekerja dengan ACL web yang menggunakan grup aturan ancaman cerdas untuk mengaktifkan fungsionalitas penuh dari grup aturan terkelola lanjutan ini.

• AWS WAF Grup aturan terkelola pencegahan penipuan (ACFP) pembuatan akun Kontrol Penipuan. AWSManagedRulesACFPRuleSet

  Penipuan pembuatan akun adalah aktivitas ilegal online di mana penyerang membuat akun yang tidak valid dalam aplikasi Anda untuk tujuan seperti menerima bonus pendaftaran atau meniru seseorang. Grup aturan terkelola ACFP menyediakan aturan untuk memblokir, memberi label, dan mengelola permintaan yang mungkin merupakan bagian dari upaya pembuatan akun palsu. API memungkinkan verifikasi browser klien yang disetel dengan baik dan informasi interaktivitas manusia yang digunakan aturan ACFP untuk memisahkan lalu lintas klien yang valid dari lalu lintas berbahaya.

  Lihat informasi yang lebih lengkap di AWS WAF Grup aturan pencegahan penipuan (ACFP) pembuatan akun Kontrol Penipuan dan AWS WAF Pencegahan penipuan pembuatan akun Kontrol Penipuan (ACFP).

• AWS WAF Kelompok aturan terkelola pencegahan pengambilalihan akun Kontrol Penipuan (ATP). AWSManagedRulesATPRuleSet

  Pengambilalihan akun adalah aktivitas ilegal online di mana penyerang mendapatkan akses tidak sah ke akun seseorang. Grup aturan terkelola ATP menyediakan aturan untuk memblokir, memberi label, dan mengelola permintaan yang mungkin merupakan bagian dari upaya pengambilalihan akun berbahaya. API memungkinkan verifikasi klien yang disetel dengan baik dan agregasi perilaku yang digunakan aturan ATP untuk memisahkan lalu lintas klien yang valid dari lalu lintas berbahaya.

  Lihat informasi yang lebih lengkap di AWS WAF Kelompok aturan pencegahan pengambilalihan akun Kontrol Penipuan (ATP) dan AWS WAF Pencegahan pengambilalihan akun Kontrol Penipuan (ATP).

• Tingkat perlindungan yang ditargetkan dari grup aturan terkelola Kontrol AWS WAF BotAWSManagedRulesBotControlRuleSet.

  Bot berjalan dari yang mengidentifikasi diri dan berguna, seperti kebanyakan mesin pencari dan crawler, hingga bot jahat yang beroperasi melawan situs web Anda dan tidak mengidentifikasi diri. Grup aturan terkelola Bot Control menyediakan aturan untuk memantau, memberi label, dan mengelola aktivitas bot di lalu lintas web Anda. Saat Anda menggunakan tingkat perlindungan yang ditargetkan dari grup aturan ini, aturan yang ditargetkan menggunakan informasi sesi klien yang disediakan API untuk mendeteksi bot berbahaya dengan lebih baik.

  Lihat informasi yang lebih lengkap di AWS WAF Grup aturan Bot Control dan AWS WAF Kontrol Bot.

Untuk menambahkan salah satu grup aturan terkelola ini ke ACL web Anda, lihat prosedurnya Menambahkan grup aturan terkelola ACFP ke ACL web AndaMenambahkan grup aturan terkelola ATP ke ACL web Anda, danMenambahkan grup aturan terkelola AWS WAF Bot Control ke ACL web Anda.

catatan

Grup aturan terkelola saat ini tidak memblokir permintaan yang tidak memiliki token. Untuk memblokir permintaan yang tidak memiliki token, setelah Anda menerapkan API integrasi aplikasi, ikuti panduan diMemblokir permintaan yang tidak memiliki AWS WAF token yang valid.