Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Attiva AWS WAF per le distribuzioni
<a name="WAF-one-click"></a>

È possibile abilitare AWS WAF quando si crea una distribuzione oppure è possibile abilitare le protezioni di sicurezza per un elenco di controllo degli accessi (ACL) esistente.

Se abiliti AWS WAF la CloudFront distribuzione, puoi anche abilitare il controllo dei bot e configurare la protezione di sicurezza per categoria di bot.

**Topics**
+ [Attiva AWS WAF per una nuova distribuzione](#enable-waf-new-distribution)
+ [Utilizzo di una ACL Web esistente](#acl-new-configuration)
+ [Abilitazione del rilevamento dei bot](#bot-traffic)
+ [Configurazione della protezione per categoria di bot](#configure-bot-category-protection)

## Attiva AWS WAF per una nuova distribuzione
<a name="enable-waf-new-distribution"></a>

La procedura seguente mostra come abilitare AWS WAF quando si crea una nuova CloudFront distribuzione.

**Per abilitare AWS WAF per una nuova distribuzione**

1. Apri la CloudFront console all'indirizzo[https://console.aws.amazon.com/cloudfront/v4/home](https://console.aws.amazon.com/cloudfront/v4/home).

1. Nel riquadro di navigazione, scegli **Distribuzioni**, quindi seleziona **Crea distribuzione**.

1. Se necessario, segui i passaggi indicati in [Creazione di una distribuzione](distribution-web-creating-console.md).

1. Nella sezione **Web Application Firewall**, seleziona **Modifica**, quindi scegli **Abilita le protezioni di sicurezza**. 

1. Completare i seguenti campi:
   + **Usa la modalità di monitoraggio**: puoi abilitare la modalità di monitoraggio se desideri prima raccogliere dati per verificare il funzionamento della protezione. Quando la modalità di monitoraggio è abilitata, le richieste non vengono bloccate se le protezioni erano attive. Invece, la modalità di monitoraggio raccoglie dati sulle richieste che verrebbero bloccate se le protezioni fossero attive. Quando sei pronto per iniziare il blocco, puoi abilitarlo nella pagina **Sicurezza**.
   + **Protezioni aggiuntive**: scegli le opzioni che desideri abilitare. Se abiliti la limitazione della velocità, consulta [Impostare la limitazione della velocità](WAF-one-click-rate-limiting.md) per ulteriori informazioni.
   + **Stima del prezzo**: puoi aprire la sezione per visualizzare un campo in cui inserisci un numero diverso di requests/month e visualizzare una nuova stima.

1. Esamina le impostazioni di distribuzione rimanenti, quindi scegli **Crea distribuzione**.

Dopo aver creato una distribuzione, CloudFront crea una ** dashboard ** di sicurezza. Puoi usare questa dashboard per disabilitare o abilitare AWS WAF. Se non l'hai AWS WAF ancora abilitato, i diagrammi e i grafici nella dashboard rimangono vuoti.

## Utilizzo di una ACL Web esistente
<a name="acl-new-configuration"></a>

Se disponi di un ACL web esistente, puoi utilizzarlo al posto della protezione offerta da. AWS WAF

**Per utilizzare un esistente AWS WAF configurazione**

1. Apri la CloudFront console all'indirizzo[https://console.aws.amazon.com/cloudfront/v4/home](https://console.aws.amazon.com/cloudfront/v4/home).

1. Esegui una delle seguenti operazioni:

   1. Scegli **Crea distribuzione** e segui i passaggi indicati in [Creazione di una distribuzione](distribution-web-creating-console.md), quindi torna a questo argomento.

   1. Scegli una configurazione esistente, quindi seleziona la scheda **Sicurezza**.

1. Nella sezione **Web Application Firewall (WAF)**, scegli **Modifica**, quindi **Abilita le protezioni di sicurezza**.

1. Scegliere **Usa la configurazione WAF esistente**. Questa opzione viene visualizzata solo se sono configurati gli ACL Web.

1. Scegliere l'ACL Web esistente dalla tabella **Scegli un'ACL web**.

1. Esamina le impostazioni di distribuzione rimanenti, quindi scegli **Crea distribuzione**.

## Abilitazione del rilevamento dei bot
<a name="bot-traffic"></a>

Se AWS WAF abiliti la CloudFront distribuzione, puoi visualizzare le richieste di bot per un determinato intervallo di tempo nella dashboard di sicurezza della CloudFront console. Puoi anche abilitare o disabilitare il rilevamento dei bot qui.

L’abilitazione del rilevamento dei bot comporta l’addebito di costi. La dashboard di sicurezza fornisce una stima dei costi.

Se abiliti il rilevamento dei bot, la dashboard di sicurezza mostra il traffico dei bot per ogni tipo e categoria di bot. Se disabiliti il rilevamento dei bot, il traffico dei bot viene visualizzato in base al campionamento delle richieste.

**Per abilitare il Rilevamento dei bot**

1. Apri la CloudFront console all'indirizzo[https://console.aws.amazon.com/cloudfront/v4/home](https://console.aws.amazon.com/cloudfront/v4/home).

1. Nel pannello di navigazione scegliere **Distribuzioni**, quindi scegliere la distribuzione da modificare.

1. Scegliere la scheda **Sicurezza** .

1. Scorri verso il basso fino alla sezione **Richieste bot per un determinato intervallo di tempo** e scegli **Abilita rilevamento dei bot**.

1. Nella finestra di dialogo **Rilevamento dei bot**, in **Configurazione**, seleziona la casella di controllo **Abilita rilevamento dei bot per i bot comuni**.

1. Scegli **Save changes** (Salva modifiche).

## Configurazione della protezione per categoria di bot
<a name="configure-bot-category-protection"></a>

Quando abiliti il rilevamento dei bot, puoi configurare il modo in cui ogni bot non verificato viene gestito per categoria di bot. Ad esempio, puoi impostare un bot della libreria HTTP in **Modalità di monitoraggio** e assegnare una **Richiesta di verifica** a uno strumento di controllo del collegamento.

**Nota**  
I bot noti AWS per essere comuni e verificabili, come i crawler dei motori di ricerca noti, non sono soggetti alle azioni che imposti qui. Il Rilevamento dei bot conferma che i bot convalidati provengono dalla fonte dichiarata prima di contrassegnarli come verificati.

**Come configurare la protezione per una categoria di bot**

1. Apri la console all'indirizzo. CloudFront [https://console.aws.amazon.com/cloudfront/v4/home](https://console.aws.amazon.com/cloudfront/v4/home)

1. Nel pannello di navigazione scegliere **Distribuzioni**, quindi scegliere la distribuzione da modificare.

1. Scegliere la scheda **Sicurezza** .

1. Nel grafico **Richieste per categoria di bot**, posiziona il puntatore su uno degli elementi nella colonna **Azione bot non verificata** e scegli l’icona della matita per modificarla.

1. Apri l’elenco ottenuto e scegli uno dei seguenti modi:
   + **Blocco**
   + **Abilita**
   + **Modalità monitorata**
   + **CAPTCHA**
   + **Challenge**

1. Seleziona il segno di spunta accanto all’elenco per salvare la modifica.