Configurazione richiesta per abilitare la mitigazione automatica - AWS WAFAWS Firewall Manager, e AWS Shield Advanced

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Configurazione richiesta per abilitare la mitigazione automatica

Abilita la mitigazione automatica Shield Advanced come parte delle protezioni DDoS a livello di applicazione per la tua risorsa. Per informazioni su come eseguire questa operazione tramite la console, consulta. Configura le protezioni DDoS a livello di applicazione

La funzionalità di mitigazione automatica richiede le seguenti operazioni:

  • Associa un ACL Web alla risorsa: è necessario per qualsiasi protezione a livello di applicazione Shield Advanced. È possibile utilizzare lo stesso ACL Web per più risorse. Ti consigliamo di eseguire questa operazione solo per risorse con traffico simile. Per informazioni sugli ACL Web, inclusi i requisiti per utilizzarli con più risorse, consultaCome AWS WAF funziona.

  • Abilita e configura la mitigazione automatica degli attacchi DDoS a livello di applicazione Shield Advanced: abilitando questa opzione, specifichi se desideri che Shield Advanced blocchi o conti automaticamente le richieste Web che ritiene facciano parte di un attacco DDoS. Shield Advanced aggiunge un gruppo di regole all'ACL Web associato e lo utilizza per gestire dinamicamente la risposta agli attacchi DDoS alla risorsa. Per informazioni sulle opzioni di azione delle regole, consulta. Operazione delle regole

  • (Facoltativo, ma consigliato) Aggiungi una regola basata sulla frequenza all'ACL Web: per impostazione predefinita, la regola basata sulla frequenza fornisce alla risorsa una protezione di base contro gli attacchi DDoS impedendo a un singolo indirizzo IP di inviare troppe richieste in breve tempo. Per informazioni sulle regole basate sulla tariffa, incluse opzioni ed esempi di aggregazione delle richieste personalizzate, consulta. Istruzione regola basata sulla frequenza