Présentation d'une nouvelle expérience de console pour AWS WAF
Vous pouvez désormais utiliser l'expérience mise à jour pour accéder aux AWS WAF fonctionnalités n'importe où dans la console. Pour plus de détails, consultez la section Utilisation de la console.
Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Protection des données
AWS WAF les paramètres de protection des données vous permettent de mettre en œuvre une protection personnalisée et granulaire des informations sensibles (mots de passe, clés d'API, jetons d'authentification et autres données confidentielles) sur des champs de données spécifiques tels que les en-têtes, les paramètres et le contenu du corps du texte.
Vous pouvez configurer la protection des données de l'une des manières suivantes :
Le niveau du pack de protection (ACL Web), qui s'applique à toutes les destinations de sortie.
Journalisation uniquement, qui n'affecte que les données AWS WAF envoyées à la destination de journalisation configurée.
La protection des données peut être spécifiée sous forme de substitution ou de hachage.
La substitution consiste à remplacer le contenu par le motREDACTED.
Le hachage fait référence au remplacement du contenu, de la chaîne au SHA-256 binaire vers Base64 :
Tout d'abord, l'algorithme crée une chaîne à partir de account_number et content.
Il s'applique ensuite SHA-256 pour produire un hachage binaire.
Enfin, il code ces octets en utilisant Base64.
Astuce
Vous devez examiner les caractéristiques du SHA-256 hachage afin de déterminer s'il répond à vos exigences avant de sélectionner la méthode de protection des données appropriée. Nous vous déconseillons de vous fier au SHA-256 hachage si vous souhaitez obtenir un résultat équivalent au chiffrement ou à la tokenisation.
Rubriques
