As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Opções para mitigação de ameaças inteligentes
Esta seção fornece uma comparação detalhada das opções para implementar a mitigação de ameaças inteligentes.
AWS WAF oferece os seguintes tipos de proteções para mitigação inteligente de ameaças.
-
AWS WAF Controle de fraudes na criação de contas e prevenção de fraudes (ACFP) — Detecta e gerencia tentativas maliciosas de criação de contas na página de inscrição do seu aplicativo. A funcionalidade principal é fornecida pelo grupo de regras gerenciadas do ACFP. Para ter mais informações, consulte AWS WAF Controle de fraudes na criação de contas e prevenção de fraudes (ACFP) e AWS WAF Grupo de regras de prevenção de fraudes (ACFP) para criação de contas de controle de fraudes.
-
AWS WAF Controle de fraudes e prevenção de aquisição de contas (ATP) — Detecta e gerencia tentativas maliciosas de invasão na página de login do seu aplicativo. A funcionalidade principal é fornecida pelo grupo de regras gerenciadas do ATP. Para ter mais informações, consulte AWS WAF Controle de fraudes e prevenção de aquisição de contas (ATP) e AWS WAF Grupo de regras de prevenção de aquisição de contas (ATP) de controle de fraudes.
-
AWS WAF Controle de bots — identifica, rotula e gerencia bots amigáveis e maliciosos. Esse recurso fornece gerenciamento para bots comuns com assinaturas exclusivas em todos os aplicativos e também para bots direcionados que têm assinaturas específicas para um aplicativo. A funcionalidade principal é fornecida pelo grupo de regras gerenciadas do Controle de Bots. Para ter mais informações, consulte AWS WAF Controle de bots e AWS WAF Grupo de regras do Bot Control.
-
SDKs de integração de aplicativos clientes — valide sessões de clientes e usuários finais em suas páginas da web e adquira AWS WAF tokens para os clientes usarem em suas solicitações na web. Se você usa ACFP, ATP ou Controle de Bots, implemente os SDKs de integração de aplicativos em seu aplicativo cliente, se possível, para aproveitar ao máximo todos os recursos do grupo de regras. Só recomendamos usar esses grupos de regras sem uma integração do SDK como medida temporária, quando um recurso essencial precisa ser protegido rapidamente e não há tempo suficiente para a integração do SDK. Para obter informações sobre como implementar SDKs, consulte AWS WAF integração de aplicativos clientes.
-
Challengee ações de CAPTCHA regras — valide sessões de clientes e usuários finais e adquira AWS WAF tokens para os clientes usarem em suas solicitações na web. Você pode implementá-las em qualquer lugar em que especifique uma ação de regra, em suas regras e como substituições nos grupos de regras que você usa. Essas ações usam AWS WAF JavaScript intersticiais para interrogar o cliente ou o usuário final e exigem aplicativos cliente que ofereçam suporte. JavaScript Para ter mais informações, consulte CAPTCHAe Challenge em AWS WAF.
Os grupos de regras AWS gerenciadas de mitigação inteligente de ameaças ACFP, ATP e Bot Control usam tokens para detecção avançada. Para obter informações sobre os recursos que os tokens habilitam nos grupos de regras, consulte Por que você deve usar os SDKs de integração de aplicativos com o ACFP, Por que você deve usar os SDKs de integração de aplicativos com o ATP e Por que você deve usar os SDKs de integração de aplicativos com o Controle de Bots.
Suas opções para implementar a mitigação inteligente de ameaças vão desde o uso básico de ações de regras para enfrentar desafios e impor a aquisição de tokens até os recursos avançados oferecidos pelos grupos de regras gerenciadas de mitigação AWS inteligente de ameaças.
As tabelas a seguir fornecem comparações detalhadas das opções dos recursos básicos e avançados.
Tópicos
