Perguntas frequentes sobre o AWS WAF

As regras gerenciadas são uma maneira fácil de implantar regras pré-configuradas para proteger aplicações contra ameaças comuns como OWASP, bots, vulnerabilidades e exposições comuns (CVE) e outras vulnerabilidades de aplicações. As regras gerenciadas da AWS para o AWS WAF são gerenciadas pela AWS, e as regras gerenciadas do AWS Marketplace são gerenciadas por provedores de segurança de terceiros.

Você pode assinar uma regra gerenciada disponibilizada por um fornecedor de segurança do Marketplace no console do AWS WAF ou no AWS Marketplace. Todas as regras gerenciadas serão disponibilizadas para adição a uma ACL da web do AWS WAF.

Sim. Você pode usar regras gerenciadas juntamente com suas regras personalizadas do AWS WAF. Você pode adicionar regras gerenciadas a uma ACL da web do AWS WAF existente, à qual você talvez já tenha adicionado suas próprias regras.

O número de regras dentro de uma regra gerenciada não é contado no cálculo de limite. Contudo, cada regra gerenciada adicionada a uma ACL da Web contará como uma regra.

Você pode adicionar uma regra gerenciada a uma ACL da Web ou removê-la da ACL da Web a qualquer momento. As regras gerenciadas serão desabilitadas quando você desassociar uma regra gerenciada de qualquer ACL da web.

O AWS WAF permite que você configure uma ação de “contagem” para uma regra gerenciada. Essa ação conta o número de solicitações da Web que correspondem às regras dentro da regra gerenciada. Você pode ver o número de solicitações da web contadas para estimar quantas solicitações da web serão bloqueadas se você ativar a regra gerenciada.

Sim, você pode configurar o CloudFront para que ele apresente uma página de erros personalizada quando as solicitações forem bloqueadas. Consulte o Guia do desenvolvedor do CloudFront para obter mais informações

Após a configuração inicial, a adição ou alteração de regras geralmente leva cerca de um minuto para que seja propagada no mundo inteiro.

O AWS WAF inclui duas maneiras diferentes de verificar como o seu site está sendo protegido: métricas de um minuto são disponibilizadas no CloudWatch e exemplos de solicitações da Web são disponibilizados na API ou no console de gerenciamento do AWS WAF. Essas opções permitem que você veja quais solicitações foram bloqueadas, permitidas ou contadas, e qual regra foi utilizada em uma determinada solicitação (por exemplo, esta solicitação da web foi bloqueada devido a uma condição de endereço IP, etc.). Para obter mais informações, consulte o Guia do desenvolvedor do AWS WAF.

O AWS WAF permite que você configure uma ação de “contagem” para as regras, a qual conta o número de solicitações da Web que atenderam às suas condições de regra. Você pode ver o número de solicitações da web contadas para estimar quantas solicitações da web seriam bloqueadas ou permitidas, caso você ative a regra.

As métricas em tempo real são armazenadas no Amazon CloudWatch. O Amazon CloudWatch permite configurar o período em que você deseja que os eventos expirem. Os exemplos de solicitações da Web são armazenados por até 3 horas.

Sim. O AWS WAF ajuda a proteger aplicações e pode inspecionar solicitações da web transmitidas por HTTP ou HTTPS.

O Account Takeover Prevention (ATP) é um grupo de regras gerenciadas que monitora o tráfego para a página de login da sua aplicação com a finalidade de detectar acesso não autorizado a contas de usuário usando credenciais comprometidas. Você pode usar o ATP para evitar ataques de stuffing de credenciais, tentativas de login de força bruta e outras atividades de login anômalas. À medida que são feitas tentativas de login em sua aplicação, o ATP verifica em tempo real se os nomes de usuário e as senhas enviados foram comprometidos em outro lugar na Web. Ao verificar as tentativas de login anômalas provenientes de agentes mal-intencionados, o ATP correlaciona solicitações vistas ao longo do tempo para ajudar você a detectar e mitigar tentativas de força bruta e ataques de stuffing de credenciais. O ATP também oferece JavaScript e iOS/Android SDKs que podem ser integrados à sua aplicação para fornecer a você telemetria adicional em dispositivos de usuários que tentam fazer login em sua aplicação para protegê-la melhor contra tentativas de login automatizadas por bots.

O tráfego entre os dispositivos do usuário e sua aplicação é protegido pelo protocolo SSL/TLS que você configura para o serviço da AWS usado para fazer frente à aplicação, como o Amazon CloudFront, Application Load Balancer, Amazon API Gateway ou AWS AppSync. Depois que uma credencial de usuário chega ao AWS WAF, o AWS WAF a inspeciona e, em seguida, faz o hash e a descarta imediatamente, e a credencial nunca sai da rede da AWS. Qualquer comunicação entre os serviços da AWS que você usa em sua aplicação e o AWS WAF é criptografada em trânsito e em repouso.

O Bot Control oferece a você a visibilidade e o controle sobre o tráfego de bot comum e difundido que pode consumir recursos, distorcer métricas, causar tempo de inatividade e realizar outras atividades indesejadas. O Bot Control verifica vários campos de cabeçalho e propriedades de solicitação em relação a assinaturas de bot conhecidas para detectar e categorizar bots automatizados, como scrapers, scanners e crawlers.

O Account Takeover Prevention (ATP) oferece visibilidade e controle sobre tentativas de login anômalas de agentes mal-intencionados usando credenciais comprometidas, ajudando você a evitar acesso não autorizado que pode levar a atividades fraudulentas. O ATP é usado para proteger a página de login da sua aplicação.

O Bot Control e o ATP podem ser usados de forma independente ou juntos. Assim como nos grupos de regras gerenciadas do Bot Control, você pode usar a ação de regra padrão do ATP para bloquear solicitações correspondentes, ou pode personalizar o comportamento do ATP usando a funcionalidade de mitigação do AWS WAF.

No console do AWS WAF, crie uma nova ACL da Web ou modifique uma ACL da Web existente, se você já estiver usando o AWS WAF. Você pode usar o assistente para ajudar a definir as configurações básicas, como qual recurso quer proteger e quais regras adicionar. Quando receber uma solicitação para adicionar regras, selecione Adicionar regras gerenciadas e, em seguida, Prevenção de fraudes na criação de contas na lista de regras gerenciadas. Para configurar o ATP, insira o URL da página de login da aplicação e indique onde os campos dos formulários de nome de usuário e senha estão localizados no corpo da solicitação.

O JavaScript e Mobile SDKs oferecem telemetria adicional em dispositivos que tentam fazer login em sua aplicação para protegê-la melhor contra tentativas de login automatizadas por bots. Você não precisa usar um dos SDKs, mas recomendamos que faça isso para proteção adicional.

Quando o ATP determina que a credencial de um usuário foi comprometida, ele gera um rótulo para indicar uma correspondência. Por padrão, o AWS WAF bloqueia automaticamente as tentativas de login que são determinadas como mal-intencionadas ou anômalas (por exemplo, níveis anormais de tentativas de login com falha, reincidências e tentativas de login de bots). Você pode alterar como o AWS WAF responde às correspondências escrevendo regras do AWS WAF que atuam no rótulo.

A Prevenção de fraudes na criação de contas (ACFP) é um grupo de regras gerenciadas pagas que permite detectar e reduzir ataques de criação de contas falsas contra sua página de inscrição ou registro. Você pode usar o ACFP para evitar abusos promocionais ou de inscrição, de fidelidade ou de recompensas e phishing. À medida que novas inscrições de contas são feitas, o ACFP verifica cada credencial (ou seja, nome de usuário e senha) enviada, domínios de e-mail usados e outras informações, como números de telefone e campos de endereço inseridos em tempo real, e bloqueia a tentativa de inscrição se alguma dessas informações for considerada roubada ou tiver má reputação. Além disso, o ACFP inclui previsões de risco de fraude que você pode usar sem exigir nenhum conhecimento profundo dos modelos de detecção baseados em ML. O ACFP também oferece SDKs recomendados para JavaScript e iOS/Android que podem ser integrados à aplicação para fornecer telemetria adicional sobre o usuário para proteger melhor a aplicação contra tentativas automatizadas de login por bots.

A Aquisição de Contas ataca a página de login de uma aplicação com o objetivo de obter acesso não autorizado a uma conta existente, enquanto a fraude na criação de contas atinge a página de inscrição da aplicação com o objetivo de cometer fraudes por meio dessas contas falsas. O ATP está focado em evitar o preenchimento de credenciais e ataques de força bruta, em que os invasores automatizam centenas de tentativas de login, testando credenciais roubadas em vários sites. Em vez disso, o ACFP se concentra na prevenção de fraudes automatizadas, como abuso promocional ou de inscrição, de fidelidade ou de recompensas e phishing. O ACFP e o ATP podem ser usados de forma independente ou juntos.

No console do AWS WAF, crie uma nova ACL da Web ou modifique uma ACL da Web existente, se você já estiver usando o AWS WAF. Você pode usar o assistente para ajudar a definir as configurações básicas, como qual recurso quer proteger e quais regras adicionar. Quando receber uma solicitação para adicionar regras, selecione Adicionar regras gerenciadas e, em seguida, Account Takeover Prevention na lista de regras gerenciadas. Para configurar o ACFP, insira o URL da página de criação e registro da conta da sua aplicação. Além disso, você também pode indicar onde os campos do formulário de nome de usuário, senha, endereço e número de telefone estão localizados no corpo da solicitação.

Opcional, mas altamente recomendado. A integração do SDK fornece informações adicionais, como versões do navegador, plug-ins e dados de tela, que aumentam a eficácia das regras do ACP. Se a integração do SDK não for usada, aplicaremos isso usando a ação Desafio. A ação Desafio não funciona bem com Aplicações de página única (SPA) e aplicações móveis nativas, portanto, para essas aplicações, a integração do SDK é obrigatória. Para outras aplicações que podem suportar uma atualização de página, como páginas HTML, a integração com o SDK é opcional. Oferecemos suporte ao SDK JS para aplicações da Web e ao SDK para Android e iOS para aplicações móveis nativas.

Você pode observar como o ACFP está protegendo a aplicação analisando o Painel de Fraude no console, o registro completo do WAF e as métricas do CloudWatch.

Painel: um painel centralizado para monitorar solicitações analisadas pelas métricas do CloudWatch do ACFP e do ATP: todas as ações de regras com o grupo de regras do ACFP emitirão métricas do CloudWatch que os clientes podem usar para criar alertas e notificações.

Registro em log do WAF: todas as solicitações analisadas pelo ACFP serão registradas em logs no WAF para que você possa usar as soluções de registro em log existentes para consultar e analisar os logs da regra gerenciada do ACFP. O ACFP registrará detalhes como ações de regras, informações do rótulo e pontuação de risco, que podem ser usados para rastrear a eficácia do ACFP.