Habilitar o AWS WAF para distribuições existentes

O CloudFront cria um painel de Segurança quando você cria uma distribuição. Você usa o painel para habilitar o AWS WAF depois de criar uma distribuição. As tabelas e gráficos no painel permanecem em branco até que você habilite o AWS WAF.

1. Abra o console do CloudFront em https://console.aws.amazon.com/cloudfront/v4/home.

2. No painel de navegação, selecione Distribuições e escolha a distribuição que você deseja alterar.

3. Escolha a guia Segurança.

4. Em Web Application Firewall, selecione Editar e Habilitar proteções de segurança.

5. (Opcional) Escolha Usar modo de monitor.

6. Escolha Salvar alterações.

Para obter mais informações sobre o modo de monitor, consulte a seção anterior, Habilitar o AWS WAF para novas distribuições.

Usar uma ACL da web existente

Se tiver ACLs da web configuradas, você poderá usá-las em vez da proteção oferecida pelo WAF com um clique.

Para usar uma configuração existente do AWS WAF

1. Abra o console do CloudFront em https://console.aws.amazon.com/cloudfront/v4/home.

2. Execute um destes procedimentos:

   1. Escolha Criar distribuição, siga as etapas em Criar uma distribuição e retorne a este tópico.

   2. Selecione Segurança para configurar uma distribuição existente.

3. Na seção Web Application Firewall (WAF), selecione Habilitar proteções de segurança.

4. Escolha Usar configuração existente do WAF. Essa opção aparece somente se você tiver ACLs da web configuradas.

5. Escolha sua ACL da web existente na tabela Escolher uma ACL da web.

6. Revise as configurações restantes da distribuição e selecione Criar distribuição ou Salvar configurações (se estiver editando uma distribuição existente).