Presentamos una nueva experiencia de consola para AWS WAF
Ahora puede usar la experiencia actualizada para acceder a las funciones de AWS WAF desde cualquier parte de la consola. Para obtener más información, consulta Trabajo con la experiencia de consola actualizada.
Uso de SDK de integración de aplicaciones con ATP
En esta sección, se explica cómo usar los SDK de integración de aplicaciones con ATP.
El grupo de reglas administradas de la ATP requiere los tokens de desafío que generan los SDK de integración de aplicaciones. Los tokens habilitan el conjunto completo de protecciones que ofrece el grupo de reglas.
Recomendamos encarecidamente implementar los SDK de integración de aplicaciones para un uso más eficiente del grupo de reglas de la ATP. El script de desafío debe ejecutarse antes del grupo de reglas de la ATP para que el grupo de reglas se beneficie de los tokens que adquiere el script. Esto ocurre automáticamente con los SDK de integración de aplicaciones. Si no puede utilizar los SDK, también puede configurar su paquete de protección (ACL web) de forma que ejecute la acción de regla Challenge o CAPTCHA contra todas las solicitudes que vaya a inspeccionar el grupo de reglas de la ATP. El uso de la acción de regla Challenge o CAPTCHA puede generar tarifas adicionales. Para obtener más información sobre precios, consulte precios de AWS WAF
Capacidades del grupo de reglas de la ATP que no requieren un token
Cuando las solicitudes web no tienen un token, el grupo de reglas administradas de la ATP es capaz de bloquear los siguientes tipos de tráfico:
-
Direcciones IP únicas que realizan muchas solicitudes de inicio de sesión.
-
Direcciones IP únicas que realizan muchas solicitudes de inicio de sesión fallidas en un corto espacio de tiempo.
-
Intentos de inicio de sesión con recorrido de contraseña, que utilizan el mismo nombre de usuario pero cambian las contraseñas.
Capacidades del grupo de reglas de ATP que requieren un token
La información proporcionada en el token de desafío amplía las capacidades del grupo de reglas y de la seguridad general de las aplicaciones cliente.
El token proporciona información del cliente con cada solicitud web, lo que permite al grupo de reglas de la ATP separar las sesiones de clientes legítimas de las sesiones de clientes que se comportan mal, incluso cuando ambas se originan en una sola dirección IP. El grupo de reglas usa la información de los tokens para agregar el comportamiento de las solicitudes de sesión de los clientes con el fin de lograr una detección y mitigación más precisas.
Cuando el token está disponible en las solicitudes web, el grupo de reglas de la ATP puede detectar y bloquear las siguientes categorías adicionales de clientes a nivel de sesión:
-
Las sesiones de cliente que no superan el desafío silencioso que gestionan los SDK.
-
Sesiones de clientes que utilizan nombres de usuario o contraseñas con recorrido. Esto también se conoce como “relleno de credenciales”.
-
Sesiones de clientes que utilizan repetidamente credenciales robadas para el registro.
-
Sesiones de clientes que pasan mucho tiempo intentando iniciar sesión.
-
Sesiones de clientes que realizan muchas solicitudes de inicio de sesión. El grupo de reglas de la ATP ofrece un mejor aislamiento de los clientes que la regla basada en tasas de AWS WAF, la cual puede bloquear a los clientes según la dirección IP. El grupo de reglas de la ATP también utiliza un umbral inferior.
-
Sesiones de clientes que realizan muchas solicitudes de inicio de sesión fallidas en poco tiempo. Esta funcionalidad está disponible para las distribuciones protegidas de Amazon CloudFront.
Para obtener más información acerca de las capacidades de este grupo de reglas, consulte Grupo de reglas de Prevención contra apropiación de cuentas (ATP) del control de fraudes de AWS WAF.
Para obtener información sobre los SDK, consulte Integración de aplicaciones cliente en AWS WAF. Para obtener información acerca de los tokens de AWS WAF, consulte Uso de tokens en la mitigación inteligente de amenazas de AWS WAF. Para obtener información sobre las acciones de las reglas, consulte CAPTCHA y Challenge en AWS WAF.
