As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Esta seção fornece uma comparação detalhada das opções para implementar a mitigação de ameaças inteligentes.
O AWS WAF oferece os seguintes tipos de proteções para mitigação de ameaças inteligentes.
-
Prevenção contra fraude na criação de contas (ACFP) do AWS WAF Fraud Control:Detecta e gerencia tentativas maliciosas de criação de contas na página de inscrição do seu aplicativo. A funcionalidade principal é fornecida pelo grupo de regras gerenciadas do ACFP. Para ter mais informações, consulte AWS WAF Controle de fraudes Criação de contas e prevenção de fraudes (ACFP) e AWS WAF Fraud Control: criação de contas, prevenção de fraudes (ACFP), grupo de regras.
-
Prevenção contra apropriação de contas (ATP) do AWS WAF Fraud Control:Detecta e gerencia tentativas maliciosas de apropriação na página de login do seu aplicativo. A funcionalidade principal é fornecida pelo grupo de regras gerenciadas do ATP. Para ter mais informações, consulte AWS WAF Prevenção de aquisição de contas de controle de fraudes () ATP e AWS WAF Grupo de regras de prevenção de aquisição de contas de controle de fraudes (ATP).
-
Controle de Bots do AWS WAF:Identifica, rotula e gerencia bots amigáveis e maliciosos. Esse recurso fornece gerenciamento para bots comuns com assinaturas exclusivas em todos os aplicativos e também para bots direcionados que têm assinaturas específicas para um aplicativo. A funcionalidade principal é fornecida pelo grupo de regras gerenciadas do Controle de Bots. Para ter mais informações, consulte AWS WAF Controle de bots e AWS WAF Grupo de regras do Bot Control.
-
SDKs de integração de aplicativos clientes:Valide sessões de clientes e usuários finais em suas páginas da web e adquira tokens do AWS WAF para os clientes usarem em suas solicitações na web. Se você usa ACFP, ATP ou Controle de Bots, implemente os SDKs de integração de aplicativos em seu aplicativo cliente, se possível, para aproveitar ao máximo todos os recursos do grupo de regras. Só recomendamos usar esses grupos de regras sem uma integração do SDK como medida temporária, quando um recurso essencial precisa ser protegido rapidamente e não há tempo suficiente para a integração do SDK. Para obter informações sobre como implementar SDKs, consulte Integrações de aplicativos clientes em AWS WAF.
-
Ações de regra Challenge e CAPTCHA:Valide sessões de clientes e usuários finais e adquira tokens do AWS WAF para os clientes usarem em suas solicitações na web. Você pode implementá-las em qualquer lugar em que especifique uma ação de regra, em suas regras e como substituições nos grupos de regras que você usa. Essas ações usam intersticiais de JavaScript do AWS WAF para interrogar o cliente ou o usuário final e exigem aplicativos clientes que suportem JavaScript. Para ter mais informações, consulte CAPTCHA e Challenge no AWS WAF.
Os grupos de regras das regras gerenciadas da AWS de mitigação de ameaças inteligentes ACFP, ATP e Controle de Bots usam tokens para detecção avançada. Para obter informações sobre os recursos que os tokens habilitam nos grupos de regras, consulte Como usar os SDKs de integração de aplicativos com a ACFP, Como usar SDKs de integração de aplicativos com a ATP e Como usar os SDKs de integração de aplicativos com o Controle de Bots.
Suas opções para implementar a mitigação inteligente de ameaças vão desde o uso básico de ações de regra para enfrentar desafios e impor a aquisição de tokens até os recursos avançados oferecidos pelos grupos de regras das regras gerenciadas da AWS de mitigação de ameaças inteligentes.
As tabelas a seguir fornecem comparações detalhadas das opções dos recursos básicos e avançados.