Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà. # AWS WAF or AWS Shield? **Comprendi le differenze e scegli quello più adatto a te ** | | | | --- |--- | | **Scopo** | Per aiutarti a determinare se AWS WAF o AWS Shield soddisfa le tue esigenze di un servizio di sicurezza delle applicazioni Web. | | **Ultimo aggiornamento** | 17 settembre 2024 | | **Servizi coperti ** | + [AWS WAF](https://docs.aws.amazon.com/waf/latest/developerguide/waf-chapter.html)
+ [AWS Shield](https://docs.aws.amazon.com/waf/latest/developerguide/shield-chapter.html) | ## Introduzione [AWS WAF](https://docs.aws.amazon.com/waf/latest/developerguide/waf-chapter.html)(Web Application Firewall) e [AWS Shield](https://docs.aws.amazon.com/waf/latest/developerguide/shield-chapter.html) può aiutarvi a proteggere le vostre applicazioni Web da vari tipi di attacchi informatici, come gli attacchi Distributed Denial of Service (DDoS) e altre vulnerabilità delle applicazioni Web. + **AWS WAF**si concentra sulla protezione delle applicazioni Web dai comuni exploit Web. AWS WAF Utilizzalo per creare regole di sicurezza web personalizzabili per filtrare il traffico dannoso, proteggerti da attacchi come SQL injection e cross-site scripting (XSS) e integrarti con altri. Servizi AWS + **AWS Shield**è un servizio di protezione dagli attacchi DDoS gestito. Utilizzalo AWS Shield per attivare il rilevamento sempre attivo e le mitigazioni automatiche e proteggere dai comuni attacchi DDoS a livello di rete e di trasporto. Oltre a AWS Shield proteggerti dagli attacchi su larga scala a livello di rete, con AWS Shield Advanced puoi associare un ACL AWS WAF web a una risorsa per fornire protezione a livello di applicazione. AWS WAF fornisce una protezione più granulare contro le vulnerabilità specifiche delle applicazioni. Utilizza entrambi i servizi in tandem per una strategia di difesa a più livelli, proteggendo le tue applicazioni da una gamma più ampia di potenziali minacce su diversi livelli di rete. Ecco una panoramica generale delle principali differenze tra questi servizi. | **Categoria** | ![Image displaying AWS WAF logo](https://docs.aws.amazon.com/it_it/decision-guides/latest/decision-guides/images/Arch_AWS-WAF_48.png) **AWS WAF** | ![Image displaying AWS Shield logo](https://docs.aws.amazon.com/it_it/decision-guides/latest/decision-guides/images/Arch_AWS-Shield_48.png) **AWS Shield** | | --- | --- | --- | | Scopo principale | Protegge dagli exploit sulle applicazioni web (come SQL injection o XSS) | Protegge dagli attacchi DDoS (come i flood SYN o UDP) | | Livello di protezione | Livello di applicazione (L7) | Livelli di rete, trasporto e applicazione () L3/L4/L7 | | Implementazione | Deve essere impostato in modo esplicito | AWS Shield Protezione standard inclusa per tutti gli account dei clienti | | Personalizzazione | Altamente personalizzabile con regole personalizzate | Attiva o disabilita AWS Shield Advanced, con opzioni per attivare la mitigazione automatica delle protezioni DDoS a livello di applicazione | | Regole gestite | Include regole AWS gestite e regole di terze parti | Non applicabile | | Modello tariffario | Pay-as-you-go prezzi basati sul numero di regole e richieste | AWS Shield Standard incluso; AWS Shield Advanced comporta costi aggiuntivi | | Team di risposta agli attacchi | Non applicabile | Disponibile con AWS Shield Advanced (24/7 DDoS Response Team) | | Real-time monitoraggio | Sì | Sì | | Ispezione del traffico | Request-level | Packet-level | ## Differenze tra AWS WAF and AWS Shield Esplora otto aree chiave di differenza tra AWS Shield e AWS WAF, che coprono il livello di protezione, l'implementazione, la personalizzazione, le regole gestite, il modello di prezzo, il team di risposta agli attacchi, il monitoraggio in tempo reale e l'ispezione del traffico. ------ #### [ Layer of protection ] **AWS WAF** + Funziona a livello di applicazione (livello 7). Protegge le applicazioni web filtrando e monitorando il HTTP/S traffico. AWS WAF difende dai comuni exploit web come SQL injection, cross-site scripting (XSS) e cross-site request forgery (CSRF). Puoi creare regole personalizzate per bloccare le richieste dannose in base a vari criteri come indirizzi IP, stringhe di query e intestazioni. **AWS Shield** + Funziona principalmente a livello di rete (Layer 3) e di trasporto (Layer 4). È progettato per mitigare gli attacchi DDoS (Distributed Denial of Service) che mirano a sovraccaricare le risorse di rete, come SYN/ACK inondazioni, attacchi di riflessione UDP e attacchi volumetrici. AWS Shield assicura che il traffico di rete che raggiunge le risorse rimanga disponibile anche in caso di attacco. AWS AWS Shield la protezione funziona analizzando i modelli di traffico di rete e mitigando automaticamente le minacce identificate ai margini della AWS rete. ------ #### [ Deployment ] **AWS WAF** + Richiede una configurazione e una configurazione esplicite. Può essere distribuito su più piattaforme Servizi AWS, tra cui Amazon CloudFront, Application Load Balancer (ALB), Amazon API Gateway e. AWS AppSync È necessario creare e associare ACL (Access Control Lists) Web alle risorse, definendo regole per consentire, bloccare o monitorare richieste Web specifiche. AWS WAF offre opzioni di distribuzione personalizzabili, che consentono di adattare le politiche di sicurezza alle esigenze specifiche delle applicazioni. **AWS Shield** + Si integra automaticamente Servizi AWS ed è sempre attivo, non richiede alcuna configurazione aggiuntiva per la protezione di base. AWS Shield Lo standard è incluso automaticamente in tutti Account AWS e protegge risorse come Amazon EC2, Elastic Load Balancing (ELB) CloudFront, Amazon e Route 53. Per una protezione avanzata con AWS Shield Advanced, devi attivarla esplicitamente per risorse specifiche. L'implementazione è semplice e non è necessaria alcuna configurazione aggiuntiva una volta AWS Shield attivata. ------ #### [ Customization ] **AWS WAF** + Fornisce ampie funzionalità di personalizzazione. È possibile creare ACL (Access Control List) Web personalizzati con regole che definiscono condizioni specifiche per consentire, bloccare o contare le richieste Web in base a indirizzi IP, intestazioni HTTP, parametri della stringa di query e altro ancora. AWS WAF supporta gruppi di regole gestiti da AWS o da terze parti, che possono essere ulteriormente personalizzati per soddisfare le esigenze applicative specifiche. È inoltre possibile impostare regole basate sulla frequenza per limitare il numero di richieste provenienti da un singolo indirizzo IP e integrarle AWS WAF AWS Lambda per l'ispezione e la risposta avanzate delle richieste. **AWS Shield** + Offre opzioni di personalizzazione limitate. Con AWS Shield Standard, la protezione è automatica e non configurabile. AWS Shield Advanced consente alcune personalizzazioni, ad esempio l'attivazione di metriche e avvisi avanzati, l'impostazione degli Health Checks e l'accesso al AWS DDoS Response Team (DRT) per un supporto di mitigazione personalizzato. Tuttavia, il suo obiettivo rimane la protezione automatizzata dagli attacchi DDoS anziché le impostazioni definite dall'utente. È possibile associare un ACL [AWS WAF Web alle risorse per attivare ](https://docs.aws.amazon.com/waf/latest/developerguide/ddos-app-layer-protections.html) la protezione a livello di applicazione. ------ #### [ Managed rules ] **AWS WAF** + Offre una gamma di regole gestite che possono essere applicate alle applicazioni Web per proteggersi dalle minacce Web più comuni. Queste regole gestite sono preconfigurate da AWS o da fornitori di sicurezza di terze parti e coprono vari scenari di sicurezza come SQL injection, cross-site scripting (XSS) e noti indirizzi IP errati. Puoi abbonarti e applicare questi gruppi di regole gestite ai tuoi ACL web, fornendo una protezione pronta all'uso che viene aggiornata regolarmente per affrontare nuove vulnerabilità e minacce. Le regole gestite possono essere personalizzate e combinate con regole personalizzate per adattare le politiche di sicurezza alle esigenze specifiche delle applicazioni. AWS WAF fornisce anche funzionalità intelligenti [ gestite di mitigazione delle minacce. ](https://docs.aws.amazon.com/waf/latest/developerguide/waf-managed-protections.html) Si tratta di protezioni avanzate e specializzate che è possibile implementare per proteggersi da minacce quali bot dannosi e tentativi di acquisizione di account. **AWS Shield** + Si concentra principalmente sulla protezione dagli attacchi DDoS e non offre regole gestite tradizionali. AWS Shield Standard applica automaticamente una serie di protezioni predefinite contro i comuni attacchi DDoS a livello di rete e di trasporto. AWS Shield Advanced migliora queste protezioni ma non fornisce regole gestite personalizzabili. Offre invece tecniche di mitigazione più avanzate e l'accesso al DDoS Response Team per un'assistenza personalizzata. ------ #### [ Pricing model ] **AWS WAF** + Utilizza un modello [ tariffario con pagamento in base al consumo. ](https://aws.amazon.com/waf/pricing/) I costi vengono addebitati in base al numero di ACL Web creati, al numero di regole distribuite all'interno di ciascun ACL e al numero di richieste Web elaborate dalle regole. Questo modello consente costi scalabili in base all'utilizzo effettivo, il che significa che paghi solo le risorse necessarie. Si applicano costi aggiuntivi per i gruppi di regole gestiti forniti da AWS o da fornitori di terze parti. AWS WAF fornisce anche regole gestite per il controllo dei bot e il controllo delle frodi con un modello di prezzo per richiesta simile. AWS WAF offre anche una captcha/challenge funzionalità che viene addebitata in base al numero di tentativi di captcha e alle risposte alle sfide fornite. **AWS Shield** + Ha un modello tariffario a più livelli. AWS Shield Lo standard è incluso senza costi aggiuntivi e fornisce una protezione Account AWS DDoS di base. AWS Shield Advanced prevede una tariffa basata su un abbonamento mensile e costi aggiuntivi per il trasferimento e la mitigazione dei dati oltre una determinata soglia. Questo abbonamento include 24/7 l'accesso al AWS DDoS Response Team (DRT), la diagnostica avanzata degli attacchi e la protezione dei costi durante gli attacchi. ------ #### [ Attack response team ] **AWS WAF** + Non include un team dedicato alla risposta agli attacchi come parte del suo servizio. Fornisce invece strumenti e funzionalità che consentono di creare, gestire e modificare autonomamente le regole di sicurezza. Puoi monitorare il traffico e apportare modifiche in tempo reale agli ACL web in base al panorama delle minacce, ma non hai accesso diretto a un team di supporto specializzato per la mitigazione degli attacchi. **AWS Shield** + Offre l'accesso al AWS DDoS Response Team (DRT) come parte del suo servizio avanzato. AWS Shield Il DRT è un 24/7 team di esperti che fornisce assistenza nella mitigazione e nella risposta agli attacchi in tempo reale. In caso di attacco DDoS, è possibile contattare il DRT per consigli e supporto personalizzati per gestire e mitigare efficacemente la minaccia. Ciò include linee guida sulle migliori pratiche, analisi degli incidenti e risposte coordinate per ridurre al minimo l'impatto sulle risorse. AWS ------ #### [ Real-time monitoring ] **AWS WAF** + Offre un monitoraggio in tempo reale grazie all'integrazione con AWS CloudWatch e consente di tenere traccia di metriche quali richieste bloccate o consentite, percentuali di richieste e l'efficacia di regole specifiche. AWS WAF fornisce una visibilità quasi in tempo reale sul traffico web e sugli eventi di sicurezza tramite le API Console di gestione AWS or. Puoi impostare CloudWatch allarmi personalizzati in base alle tue AWS WAF metriche per rispondere rapidamente a potenziali minacce o schemi di traffico insoliti. **AWS Shield** + Fornisce un monitoraggio in tempo reale principalmente tramite Advanced AWS Shield . Si integra AWS CloudWatch per fornire metriche e avvisi quasi in tempo reale relativi agli attacchi DDoS. È possibile monitorare la diagnostica degli attacchi, i modelli di traffico e l'efficacia delle mitigazioni. AWS Shield Advanced offre inoltre report dettagliati e visibilità sui vettori di attacco e si adatta automaticamente in risposta alle minacce, fornendo approfondimenti tramite. Console di gestione AWS Entrambi i servizi forniscono dashboard per visualizzare i modelli di attacco e le tendenze del traffico. AWS Shield il monitoraggio si concentra sulle anomalie a livello di rete e sugli attacchi volumetrici, fornendo al contempo informazioni più approfondite sulle richieste a livello di applicazione e sull'efficacia delle regole. AWS WAF ------ #### [ Traffic inspection ] **AWS WAF** + Ispeziona il traffico a livello di applicazione (livello 7), analizzando il contenuto delle richieste. HTTP/S Valuta il traffico web in base a regole definite dall'utente, verificando la presenza di modelli di attacco specifici come SQL injection, cross-site scripting (XSS) o altri payload dannosi all'interno del corpo della richiesta, delle intestazioni o dei parametri URL. **AWS Shield** + Si concentra sulla protezione dagli attacchi DDoS, principalmente ispezionando il traffico a livello di rete (Layer 3) e di trasporto (Layer 4). Non esamina il contenuto del traffico a livello di applicazione (HTTP/S), ma cerca piuttosto i modelli tipici degli attacchi DDoS, come volumi di traffico insolitamente elevati o uso improprio del protocollo. AWS Shield attenua automaticamente queste minacce senza regole definite dall'utente o ispezioni basate sui contenuti, garantendo la disponibilità dei soggetti attaccati. Servizi AWS ------ ## Utilizzo ------ #### [ AWS WAF ] + **Che cos'è? AWS WAF** Scoprite come utilizzarle AWS WAF per monitorare e proteggere le vostre applicazioni web dai comuni exploit web. [Esplora la guida ](https://docs.aws.amazon.com/waf/latest/developerguide/waf-chapter.html)  + **Analisi dei AWS WAF log in Amazon CloudWatch Logs ** Configura la AWS WAF registrazione nativa su Amazon CloudWatch logs e visualizza e analizza i dati nei log. [Leggi il blog ](https://aws.amazon.com/blogs/mt/analyzing-aws-waf-logs-in-amazon-cloudwatch-logs/) + **Visualizza i AWS WAF log con una dashboard Amazon CloudWatch ** Usa Amazon CloudWatch per monitorare e analizzare AWS WAF l'attività utilizzando CloudWatch metriche, Contributor Insights e Logs Insights. [Leggi il blog ](https://aws.amazon.com/blogs/security/visualize-aws-waf-logs-with-an-amazon-cloudwatch-dashboard/)  ------ #### [ AWS Shield ] + **Che cos'è AWS Shield? ** Scopri come puoi utilizzare AWS Shield per proteggere le tue applicazioni web dai comuni attacchi DDoS a livello di rete e di trasporto. [Esplorate la guida ](https://docs.aws.amazon.com/waf/latest/developerguide/shield-chapter.html) + **Guida introduttiva a AWS Shield Advanced ** Inizia a usare AWS Shield Advanced utilizzando la console AWS Shield Advanced. [Esplora la guida ](https://docs.aws.amazon.com/waf/latest/developerguide/getting-started-ddos.html) + **AWS Shield Workshop avanzato ** Proteggi le risorse esposte a Internet dagli attacchi DDoS, monitora gli attacchi DDoS contro la tua infrastruttura e invia una notifica ai team appropriati. [Esplora il workshop ](https://catalog.us-east-1.prod.workshops.aws/workshops/6396761b-6d1f-4a4d-abf1-ffb69dee6995/en-US) ------