AWS WAF Grupo de regras do Bot Control

VendorName:AWS, Nome:AWSManagedRulesBotControlRuleSet, WCU: 50

O grupo de regras gerenciadas do Controle de Bots fornece regras que gerenciam solicitações de bots. Os bots podem consumir recursos em excesso, distorcer as métricas de negócios, causar tempo de inatividade e realizar atividades maliciosas.

Níveis de proteção

O grupo de regras gerenciadas do Controle de Bots fornece dois níveis de proteção que você pode escolher:

• Comum: detecta uma variedade de bots que se identificam automaticamente, como estruturas de raspagem web, mecanismos de pesquisa e navegadores automatizados. As proteções do Controle de Bots nesse nível identificam bots comuns usando técnicas tradicionais de detecção de bots, como análise estática de dados de solicitações. As regras rotulam o tráfego desses bots e bloqueiam aqueles que eles não podem verificar.

• Direcionado: inclui proteções de nível comum e adiciona detecção direcionada para bots sofisticados que não se identificam. As proteções direcionadas mitigam a atividade dos bots usando uma combinação de limitação de intervalo e CAPTCHA e desafios de navegador em segundo plano.

  • TGT_: as regras que fornecem proteção direcionada têm nomes que começam com TGT_. Todas as proteções direcionadas usam técnicas de detecção, como interrogação do navegador, impressão digital e heurística comportamental, para identificar tráfego incorreto de bots.

  • TGT_ML_: as regras de proteção direcionada que usam machine learning têm nomes que começam com TGT_ML_. Essas regras usam análise automatizada de aprendizado de máquina das estatísticas de tráfego do site para detectar comportamentos anômalos indicativos de atividades de bots distribuídas e coordenadas. AWS WAF analisa estatísticas sobre o tráfego do seu site, como registros de data e hora, características do navegador e URL anterior visitado, para melhorar o modelo de aprendizado de máquina do Bot Control. Os recursos de machine learning são ativados por padrão, mas você pode desativá-los na configuração do grupo de regras. Quando o aprendizado de máquina está desativado, AWS WAF não avalia essas regras.

O nível de proteção desejado e a declaração de regra AWS WAF baseada em taxas fornecem limitação de taxa. Para uma comparação das duas opções, consulte Opções para limitação de intervalo em regras baseadas em intervalos e regras direcionadas do Controle de Bots.

Considerações sobre o uso desse grupo de regras

Esse grupo de regras faz parte das proteções de mitigação de ameaças inteligentes em AWS WAF. Para mais informações, consulte AWS WAF mitigação inteligente de ameaças.

nota

Você paga taxas adicionais ao usar esse grupo de regras gerenciadas. Para obter mais informações, consulte Preços do AWS WAF.

Para manter seus custos baixos e ter certeza de que você está gerenciando seu tráfego da web como deseja, use esse grupo de regras de acordo com as orientações em Práticas recomendadas para mitigação de ameaças inteligentes.

Atualizamos periodicamente nossos modelos de aprendizado de máquina (ML) para as regras baseadas em ML do nível de proteção direcionado, a fim de melhorar as previsões de bots. As regras baseadas em ML têm nomes que começam com. TGT_ML_ Se você notar uma mudança repentina e substancial nas previsões de bots feitas por essas regras, entre em contato conosco por meio de seu gerente de conta ou abra um caso no AWS Support Center.

Rótulos adicionados por esse grupo de regras

Esse grupo de regras gerenciadas adiciona rótulos às solicitações da web que ele avalia, que estão disponíveis para as regras que são executadas após esse grupo de regras na sua ACL da web. AWS WAF também registra os rótulos nas CloudWatch métricas da Amazon. Para obter informações gerais sobre rótulos e métricas de rótulos, consulte Rótulos em solicitações da web e Métricas e dimensões do rótulo.

rótulos de token

Esse grupo de regras usa o gerenciamento de AWS WAF tokens para inspecionar e rotular solicitações da web de acordo com o status de seus AWS WAF tokens. AWS WAF usa tokens para rastreamento e verificação da sessão do cliente.

Para obter informações sobre os tokens e sobre o gerenciamento de token, consulte AWS WAF tokens de solicitação da web.

Para obter informações sobre os componentes do rótulo descritos aqui, consulte AWS WAF sintaxe de rótulos e requisitos de nomenclatura.

Rótulo de sessão do cliente

O rótulo awswaf:managed:token:id:identifier contém um identificador exclusivo que o gerenciamento de AWS WAF tokens usa para identificar a sessão do cliente. O identificador pode ser alterado se o cliente adquirir um novo token, por exemplo, após descartar o token que estava usando.

nota

AWS WAF não relata CloudWatch métricas da Amazon para esse rótulo.

Rótulos de status do token: prefixos de namespace para os rótulos

Os rótulos de status do token informam sobre o status do token e sobre as informações de desafio e de CAPTCHA que ele contém.

Cada rótulo de status do token começa com um dos seguintes prefixos de namespace:

• awswaf:managed:token:: usado para relatar o status geral do token e para informar o status das informações de desafio do token.

• awswaf:managed:captcha:: usado para relatar o status das informações de CAPTCHA do token.

Rótulos de status do token: nomes de rótulos

Na sequência do prefixo, o restante do rótulo fornece informações detalhadas sobre o status do token:

• accepted: o token de solicitação está presente e contém o seguinte:

  • Uma solução de desafio ou de CAPTCHA válida.

  • Um carimbo de data/hora de desafio ou de CAPTCHA não expirado.

  • Uma especificação de domínio válida para a ACL da Web.

  Exemplo: o rótulo awswaf:managed:token:accepted indica que o token de solicitações da Web tem uma solução de desafio válida, um carimbo de data/hora de desafio não expirado e um domínio válido.

• rejected: o token de solicitação está presente, mas não atende aos critérios de aceitação.

  Em conjunto com o rótulo rejeitado, o gerenciamento de token adiciona um namespace e um nome de rótulo personalizado para indicar o motivo.

  • rejected:not_solved: a solução de desafio ou de CAPTCHA está ausente no token.

  • rejected:expired: o carimbo de data/hora de desafio ou de CAPTCHA expirou no token, de acordo com os tempos de imunidade de token configurados pela sua ACL da Web.

  • rejected:domain_mismatch: o domínio do token não corresponde à configuração de domínio do token da sua ACL da Web.

  • rejected:invalid— não AWS WAF consegui ler o token indicado.

  Exemplo: os rótulos awswaf:managed:captcha:rejected e awswaf:managed:captcha:rejected:expired indicam que a solicitação foi rejeitada porque o carimbo de data/hora de CAPTCHA no token excedeu o tempo de imunidade para o token de CAPTCHA configurado na ACL da Web.

• absent: a solicitação não tem o token ou o gerenciador de token não conseguiu realizar a leitura dele.

  Exemplo: o rótulo awswaf:managed:captcha:absent indica que a solicitação não tem o token.

Rótulos do Controle de Bots

O grupo de regras gerenciadas do Controle de Bots gera rótulos com o awswaf:managed:aws:bot-control: do prefixo do namespace seguido pelo namespace personalizado e pelo nome do rótulo. O grupo de regras pode adicionar mais de um rótulo a uma solicitação.

Cada rótulo reflete as descobertas de regras do Controle de Bots:

• awswaf:managed:aws:bot-control:bot:: informações sobre o bot associado à solicitação.

  • awswaf:managed:aws:bot-control:bot:name:<name>:O nome do bot, se houver um disponível, por exemplo, os namespaces personalizados bot:name:slurp, bot:name:googlebot, e bot:name:pocket_parser.

  • awswaf:managed:aws:bot-control:bot:category:<category>— A categoria de bot, conforme definida por AWS WAF, por exemplo, bot:category:search_engine bot:category:content_fetcher e.

  • awswaf:managed:aws:bot-control:bot:organization:<organization>:O publicador do bot, por exemplo, bot:organization:google.

  • awswaf:managed:aws:bot-control:bot:verified:Usado para indicar um bot que se identifica e que o Controle de Bots conseguiu verificar. Isso é usado para bots comuns desejáveis e pode ser útil quando combinado com rótulos de categoria como bot:category:search_engine ou rótulos de nome como bot:name:googlebot.

    nota

    O Controle de Bots usa o endereço IP da origem da solicitação da web para ajudar a determinar se um bot foi verificado. Você não pode configurá-lo para usar a configuração de IP AWS WAF encaminhado para inspecionar uma fonte de endereço IP diferente. Se você verificou bots que fazem roteamento por meio de um proxy ou balanceador de carga, você pode adicionar uma regra que é executada antes do grupo de regras do Controle de bots para ajudar com isso. Configure sua nova regra para usar o endereço IP encaminhado e permitir explicitamente as solicitações dos bots verificados. Para obter mais informações sobre utilizar endereços IP encaminhados, consulte Endereço IP encaminhado.

  • awswaf:managed:aws:bot-control:bot:user_triggered:verified: Usado para indicar um bot semelhante a um bot verificado, mas que pode ser invocado diretamente pelos usuários finais. Essa categoria de bot é tratada pelas regras do Controle de Bots como um bot não verificado.

  • awswaf:managed:aws:bot-control:bot:developer_platform:verified: Usado para indicar um bot semelhante a um bot verificado, mas usado por plataformas de desenvolvedores para criação de scripts, por exemplo, o Google Apps Script. Essa categoria de bot é tratada pelas regras do Controle de Bots como um bot não verificado.

  • awswaf:managed:aws:bot-control:bot:unverified: Usado para indicar um bot que se identifica, para que possa ser nomeado e categorizado, mas que não publica informações que possam ser usadas para verificar sua identidade de forma independente. Esses tipos de assinaturas de bots podem ser falsificados e, portanto, tratados como não verificados.

• awswaf:managed:aws:bot-control:targeted:<additional-details> : Usado para rótulos específicos das proteções direcionadas do Controle de Bots.

• awswaf:managed:aws:bot-control:signal:<signal-details> e awswaf:managed:aws:bot-control:targeted:signal:<signal-details> : Usados para fornecer informações adicionais sobre a solicitação em algumas situações.

  Veja a seguir exemplos de rótulos de sinal. Esta não é uma lista completa:

  • awswaf:managed:aws:bot-control:targeted:signal:browser_automation_extension: indica a detecção de uma extensão para navegador que auxilia na automação, como o Selenium IDE.

    Este rótulo é adicionado sempre que um usuário tem esse tipo de extensão instalado, mesmo que não a esteja usando ativamente. Se você implementar uma regra de correspondência de rótulos para este caso, esteja ciente da possibilidade de obter falsos positivos na lógica da sua regra e nas configurações de ações. Por exemplo, é possível usar uma ação CAPTCHA em vez de Block, ou combinar essa correspondência de rótulos com outras correspondências de rótulos, para aumentar sua confiança de que a automação está em uso.

  • awswaf:managed:aws:bot-control:signal:automated_browser: Indica que a solicitação contém indicadores de que o navegador do cliente pode ser automatizado.

  • awswaf:managed:aws:bot-control:targeted:signal:automated_browser— Indica que o AWS WAF token da solicitação contém indicadores de que o navegador do cliente pode ser automatizado.

Você pode recuperar todos os rótulos de um grupo de regras por meio da API chamando DescribeManagedRuleGroup. Os rótulos estão listados na propriedade AvailableLabels na resposta.

O grupo de regras gerenciadas do Controle de Bots aplica rótulos a um conjunto de bots verificáveis que geralmente são permitidos. O grupo de regras não bloqueia esses bots verificados. Se quiser, você pode bloqueá-los ou um subconjunto deles escrevendo uma regra personalizada que usa os rótulos aplicados pelo grupo de regras gerenciadas do Controle de Bots. Para obter mais informações sobre isso e exemplos, consulte AWS WAF Controle de bots.

Lista de regras do Controle de Bots

Esta seção lista as regras de Controle de Bots.

nota

As informações que publicamos sobre as regras nos grupos de regras de regras AWS gerenciadas têm como objetivo fornecer informações suficientes para você usar as regras, sem fornecer informações que pessoas mal-intencionadas possam usar para contorná-las. Se precisar de mais informações do que as encontradas nesta documentação, entre em contato com o AWS Support Center.

Nome da regra	Descrição
CategoryAdvertising	Inspeciona os bots usados para fins publicitários. Por exemplo, você pode usar serviços de publicidade de terceiros que precisam acessar seu site de forma programática. Ação de regra, aplicada somente a bots não verificados: Block Rótulo: awswaf:managed:aws:bot-control:bot:category:advertising Para bots verificados, o grupo de regras não realiza nenhuma ação, mas adiciona o rótulo da regra mais o rótulo awswaf:managed:aws:bot-control:bot:verified.
CategoryArchiver	Inspeciona os bots usados para fins de arquivamento. Esses bots vasculham a Web e capturam conteúdo com o objetivo de criar arquivos. Ação de regra, aplicada somente a bots não verificados: Block Rótulo: awswaf:managed:aws:bot-control:bot:category:archiver Para bots verificados, o grupo de regras não realiza nenhuma ação, mas adiciona o rótulo da regra mais o rótulo awswaf:managed:aws:bot-control:bot:verified.
CategoryContentFetcher	Inspeciona os bots que visitam o site do aplicativo em nome de um usuário, para buscar conteúdo, como feeds RSS, ou para verificar ou validar seu conteúdo. Ação de regra, aplicada somente a bots não verificados: Block Rótulo: awswaf:managed:aws:bot-control:bot:category:content_fetcher Para bots verificados, o grupo de regras não realiza nenhuma ação, mas adiciona o rótulo da regra mais o rótulo awswaf:managed:aws:bot-control:bot:verified.
CategoryEmailClient	Inspeciona bots que verificam links em e-mails que apontam para o site do aplicativo. Isso pode incluir bots administrados por empresas e provedores de e-mail para verificar links em e-mails e sinalizar e-mails suspeitos. Ação de regra, aplicada somente a bots não verificados: Block Rótulo: awswaf:managed:aws:bot-control:bot:category:email_client Para bots verificados, o grupo de regras não realiza nenhuma ação, mas adiciona o rótulo da regra mais o rótulo awswaf:managed:aws:bot-control:bot:verified.
CategoryHttpLibrary	Inspeciona as solicitações geradas por bots das bibliotecas HTTP de várias linguagens de programação. Isso pode incluir solicitações de API que você opta por permitir ou monitorar. Ação de regra, aplicada somente a bots não verificados: Block Rótulo: awswaf:managed:aws:bot-control:bot:category:http_library Para bots verificados, o grupo de regras não realiza nenhuma ação, mas adiciona o rótulo da regra mais o rótulo awswaf:managed:aws:bot-control:bot:verified.
CategoryLinkChecker	Inspeciona os bots que verificam se há links quebrados. Ação de regra, aplicada somente a bots não verificados: Block Rótulo: awswaf:managed:aws:bot-control:bot:category:link_checker Para bots verificados, o grupo de regras não realiza nenhuma ação, mas adiciona o rótulo da regra mais o rótulo awswaf:managed:aws:bot-control:bot:verified.
CategoryMiscellaneous	Inspeciona bots diversos que não correspondem a outras categorias. Ação de regra, aplicada somente a bots não verificados: Block Rótulo: awswaf:managed:aws:bot-control:bot:category:miscellaneous Para bots verificados, o grupo de regras não realiza nenhuma ação, mas adiciona o rótulo da regra mais o rótulo awswaf:managed:aws:bot-control:bot:verified.
CategoryMonitoring	Inspeciona os bots usados para fins de monitoramento. Por exemplo, você pode usar serviços de monitoramento de bots que pingam periodicamente o site do seu aplicativo para monitorar coisas como desempenho e tempo de atividade. Ação de regra, aplicada somente a bots não verificados: Block Rótulo: awswaf:managed:aws:bot-control:bot:category:monitoring Para bots verificados, o grupo de regras não realiza nenhuma ação, mas adiciona o rótulo da regra mais o rótulo awswaf:managed:aws:bot-control:bot:verified.
CategoryScrapingFramework	Inspeciona bots de estruturas de raspagem web, que são usadas para automatizar o crawling e a extração de conteúdo de sites. Ação de regra, aplicada somente a bots não verificados: Block Rótulo: awswaf:managed:aws:bot-control:bot:category:scraping_framework Para bots verificados, o grupo de regras não realiza nenhuma ação, mas adiciona o rótulo da regra mais o rótulo awswaf:managed:aws:bot-control:bot:verified.
CategorySearchEngine	Inspeciona os bots dos mecanismos de pesquisa, que rastreiam sites para indexar o conteúdo e disponibilizar as informações para os resultados dos mecanismos de pesquisa. Ação de regra, aplicada somente a bots não verificados: Block Rótulo: awswaf:managed:aws:bot-control:bot:category:search_engine Para bots verificados, o grupo de regras não realiza nenhuma ação, mas adiciona o rótulo da regra mais o rótulo awswaf:managed:aws:bot-control:bot:verified.
CategorySecurity	Inspeciona bots que examinam vulnerabilidades em aplicativos da web ou que realizam auditorias de segurança. Por exemplo, você pode usar um fornecedor de segurança terceirizado que escaneia, monitora ou audita a segurança do seu aplicativo da web. Ação de regra, aplicada somente a bots não verificados: Block Rótulo: awswaf:managed:aws:bot-control:bot:category:security Para bots verificados, o grupo de regras não realiza nenhuma ação, mas adiciona o rótulo da regra mais o rótulo awswaf:managed:aws:bot-control:bot:verified.
CategorySeo	Inspeciona os bots usados para otimização de mecanismos de pesquisa. Por exemplo, você pode usar ferramentas de mecanismos de pesquisa que rastreiam seu site para ajudá-lo a melhorar sua classificação nos mecanismos de pesquisa. Ação de regra, aplicada somente a bots não verificados: Block Rótulo: awswaf:managed:aws:bot-control:bot:category:seo Para bots verificados, o grupo de regras não realiza nenhuma ação, mas adiciona o rótulo da regra mais o rótulo awswaf:managed:aws:bot-control:bot:verified.
CategorySocialMedia	Inspeciona os bots usados pelas plataformas de mídia social para fornecer resumos de conteúdo quando os usuários compartilham seu conteúdo. Ação de regra, aplicada somente a bots não verificados: Block Rótulo: awswaf:managed:aws:bot-control:bot:category:social_media Para bots verificados, o grupo de regras não realiza nenhuma ação, mas adiciona o rótulo da regra mais o rótulo awswaf:managed:aws:bot-control:bot:verified.
CategoryAI	Inspeciona bots de inteligência artificial (IA). Ação de regra: Block Rótulo: awswaf:managed:aws:bot-control:bot:category:ai
SignalAutomatedBrowser	Inspeciona a solicitação em busca de indicadores de que o navegador do cliente pode ser automatizado. Navegadores automatizados podem ser usados para testes ou extração. Por exemplo, você pode usar esses tipos de navegadores para monitorar ou verificar o site do seu aplicativo. Ação de regra: Block Rótulo: awswaf:managed:aws:bot-control:signal:automated_browser
SignalKnownBotDataCenter	Inspeciona indicadores de datacenters que normalmente são usados por bots. Ação de regra: Block Rótulo: awswaf:managed:aws:bot-control:signal:known_bot_data_center
SignalNonBrowserUserAgent	Inspeciona strings do agente do usuário que não parecem ser de um navegador da web. Essa categoria pode incluir solicitações de API. Ação de regra: Block Rótulo: awswaf:managed:aws:bot-control:signal:non_browser_user_agent
TGT_VolumetricIpTokenAbsent	Inspeciona cinco ou mais solicitações de um cliente nos últimos 5 minutos que não incluem um token de desafio válido. Para mais informações sobre tokens, consulte AWS WAF tokens de solicitação da web. nota É possível que essa regra corresponda a uma solicitação que tenha um token se as solicitações do mesmo cliente tiverem perdido tokens recentemente. O limite aplicado por essa regra pode variar um pouco devido à latência. Essa regra trata os tokens ausentes de forma diferente da rotulagem do token: awswaf:managed:token:absent. A rotulagem do token rotula solicitações individuais sem um token. Essa regra mantém uma contagem de solicitações sem token para cada IP do cliente e corresponde com os clientes que ultrapassam o limite. Ação de regra, aplicada somente a clientes que não são bots verificados: Challenge Rótulo: awswaf:managed:aws:bot-control:targeted:aggregate:volumetric:ip:token_absent Para bots verificados, o grupo de regras não realiza nenhuma ação, mas adiciona o rótulo da regra mais o rótulo awswaf:managed:aws:bot-control:bot:verified.
TGT_VolumetricSession	Inspeciona um número anormalmente alto de solicitações de uma sessão do cliente em qualquer janela de 5 minutos. A avaliação é baseada em uma comparação com as linhas de base volumétricas padrão que se AWS WAF mantêm usando padrões históricos de tráfego. Essa inspeção só se aplica quando a solicitação da web tem um token. Os tokens são adicionados às solicitações pelos SDKs de integração do aplicativo e pelas ações de regra CAPTCHA e Challenge. Para ter mais informações, consulte AWS WAF tokens de solicitação da web. nota Essa regra pode levar 5 minutos para entrar em vigor depois que você a habilitar. O Bot Control identifica um comportamento anômalo em seu tráfego na web comparando o tráfego atual com as linhas de base de tráfego computadas. AWS WAF Ação de regra, aplicada somente a clientes que não são bots verificados: CAPTCHA Rótulo: awswaf:managed:aws:bot-control:targeted:aggregate:volumetric:session:high O grupo de regras aplica os seguintes rótulos às solicitações de volume médio e menor que estão acima de um limite mínimo. Para esses níveis, a regra não executa nenhuma ação, independentemente de o cliente ser verificado: awswaf:managed:aws:bot-control:targeted:aggregate:volumetric:session:medium e awswaf:managed:aws:bot-control:targeted:aggregate:volumetric:session:low. Para bots verificados, o grupo de regras não realiza nenhuma ação, mas adiciona o rótulo da regra mais o rótulo awswaf:managed:aws:bot-control:bot:verified.
TGT_SignalAutomatedBrowser	Inspeciona o token de solicitação em busca de indicadores de que o navegador do cliente pode ser automatizado. Para ter mais informações, consulte AWS WAF características do token. Essa inspeção só se aplica quando a solicitação da web tem um token. Os tokens são adicionados às solicitações pelos SDKs de integração do aplicativo e pelas ações de regra CAPTCHA e Challenge. Para ter mais informações, consulte AWS WAF tokens de solicitação da web. Ação de regra, aplicada somente a clientes que não são bots verificados: CAPTCHA Rótulo: awswaf:managed:aws:bot-control:targeted:signal:automated_browser Para bots verificados, o grupo de regras não realiza nenhuma ação, mas adiciona o rótulo da regra mais o rótulo awswaf:managed:aws:bot-control:bot:verified.
TGT_SignalBrowserInconsistency	Inspeciona a existência de dados inconsistentes de interrogação do navegador. Para ter mais informações, consulte AWS WAF características do token. Essa inspeção só se aplica quando a solicitação da web tem um token. Os tokens são adicionados às solicitações pelos SDKs de integração do aplicativo e pelas ações de regra CAPTCHA e Challenge. Para ter mais informações, consulte AWS WAF tokens de solicitação da web. Ação de regra, aplicada somente a clientes que não são bots verificados: CAPTCHA Rótulo: awswaf:managed:aws:bot-control:targeted:signal:browser_inconsistency Para bots verificados, o grupo de regras não realiza nenhuma ação, mas adiciona o rótulo da regra mais o rótulo awswaf:managed:aws:bot-control:bot:verified.
TGT_TokenReuseIp	Inspeciona buscando um único token entre mais de 5 endereços IP distintos. nota Os limites aplicados por essa regra podem variar um pouco devido à latência. Algumas solicitações podem ultrapassar o limite antes que a ação de regra seja aplicada. Ação de regra: Count Rótulo: awswaf:managed:aws:bot-control:targeted:aggregate:volumetric:session:token_reuse:ip
TGT_ML_CoordinatedActivityMedium e TGT_ML_CoordinatedActivityHigh	Verifique se há comportamento anômalo consistente com a atividade distribuída e coordenada de bots. Os níveis das regras indicam o nível de confiança de que um grupo de solicitações participa de um ataque coordenado. nota Essas regras só são executadas se o grupo de regras estiver configurado para usar machine learning (ML). Para obter informações sobre como configurar essa opção, consulte Adicionar o grupo de regras gerenciadas do AWS WAF Bot Control à sua ACL da web. AWS WAF realiza essa inspeção por meio da análise de aprendizado de máquina das estatísticas de tráfego do site. AWS WAF analisa o tráfego da web a cada poucos minutos e otimiza a análise para a detecção de bots de baixa intensidade e longa duração que são distribuídos em vários endereços IP. Essas regras podem corresponder a um número muito pequeno de solicitações antes de determinar que um ataque coordenado não está em andamento. Portanto, se você ver apenas uma ou duas correspondências, os resultados podem ser falsos positivos. No entanto, se você vê muitas correspondências saindo dessas regras, provavelmente está enfrentando um ataque coordenado. nota Essas regras podem levar até 24 horas para entrarem em vigor depois que você ativar as regras direcionadas do Controle de Bots com a opção de ML. O Bot Control identifica um comportamento anômalo em seu tráfego na web comparando o tráfego atual com as linhas de base de tráfego que foram computadas. AWS WAF AWS WAF só calcula as linhas de base enquanto você usa as regras específicas do Bot Control com a opção ML, e pode levar até 24 horas para estabelecer linhas de base significativas. Atualizamos periodicamente nossos modelos de aprendizado de máquina para essas regras, para melhorar as previsões de bots. Se você notar uma mudança repentina e substancial nas previsões de bots que essas regras fazem, entre em contato com seu gerente de conta ou abra um caso no AWS Support Center. Ações de regra, aplicadas somente a clientes que não são bots verificados: Médio: Count Alto: Count Rótulos: awswaf:managed:aws:bot-control:targeted:aggregate:coordinated_activity:medium e awswaf:managed:aws:bot-control:targeted:aggregate:coordinated_activity:high Para bots verificados, o grupo de regras não realiza nenhuma ação, mas adiciona o rótulo da regra mais o rótulo awswaf:managed:aws:bot-control:bot:verified. O grupo de regras também adiciona o rótulo awswaf:managed:aws:bot-control:targeted:aggregate:coordinated_activity:low para indicar baixos níveis de confiança, mas não aplica nenhuma regra nem executa nenhuma ação para essas solicitações.