c1.15 Proteger aplicações web
Proteja suas aplicações expostas à internet dos ataques web mais comuns com um web application firewall. O caminho mais rápido é o AWS WAF com os grupos de regras gerenciadas pela AWS: proteção em minutos, preços por uso e baixa carga operacional.
Guia de implementação
Proteção gerenciada em minutos
O AWS WAF se conecta diretamente ao Amazon CloudFront, Application Load Balancers, API Gateway, AppSync e outras portas de entrada, então é rápido de implantar. Ative os grupos de AWS Managed Rules para obter cobertura imediata contra os ataques mais comuns e críticos (alinhados ao OWASP Top 10), além de listas de reputação que bloqueiam IPs maliciosos e de botnets conhecidas. Grupos gerenciados opcionais adicionam prevenção de account-takeover, bot control e mais.
Por que é um Quick Win
A maioria das apps web precisa ser exposta para atender aos usuários, o que expõe qualquer vulnerabilidade da app ou do seu middleware. Código seguro é essencial, mas leva tempo e especialização; um WAF é uma camada rápida e de alto valor que bloqueia a exploração enquanto o trabalho mais profundo de segurança de aplicações avança. Ele é implantado em minutos, escala elasticamente e seu modelo por uso o mantém de baixo custo para a maioria dos casos.
Implante de forma consistente e depois ajuste
Use o AWS Firewall Manager para impor um WebACL padrão em todas as distribuições do CloudFront, ALBs e API Gateways da organização, para que nenhuma app fique sem proteção. Comece as regras em modo count para observar e depois mude para block quando confirmar que não há falsos positivos no tráfego legítimo.
Além do Quick Win
Para necessidades especializadas você pode adicionar soluções WAF/segurança de parceiros do AWS Marketplace (F5, Fortinet, Imperva e outros), que mantêm a implantação simples e o escalonamento elástico do WAF. Consulte WAF com regras personalizadas para a fase posterior e mais profunda.
Como se encaixa
Como validar
- Há um WAF protegendo todas as suas aplicações expostas à internet, e como ele está implantado?
- O AWS WAF está implantado de forma consistente na organização (por exemplo, um WebACL padrão imposto com o Firewall Manager para CloudFront, ALBs e API Gateways)?
- As regras estão em modo block, ou ainda apenas contando?
- Quais grupos de AWS Managed Rules estão ativos?
Ameaças atendidas
- Aplicações expostas à internet expõem qualquer vulnerabilidade da app ou do seu middleware aos adversários. As regras gerenciadas do WAF bloqueiam as tentativas de exploração mais comuns antes de chegarem à aplicação.
- Equipes de desenvolvimento raramente têm o tempo ou a especialização para se proteger contra todo ataque web; um WAF fornece uma camada protetora imediata enquanto as práticas de código seguro amadurecem.
Serviços AWS
AWS WAF 
Amazon CloudFront 
AWS Firewall Manager Preços
O AWS WAF é por uso: uma taxa mensal por WebACL e por regra, mais uma cobrança por milhão de solicitações inspecionadas. Os grupos de regras gerenciadas pela AWS estão incluídos; os grupos de regras do AWS Marketplace adicionam uma assinatura. Consulte os preços do AWS WAF.