随着企业推进云驱动型转型，其Web应用成为网络威胁的主要目标。面对日益频繁且复杂的网络攻击，许多企业难以保障Web应用的安全。为Web应用防火墙（WAF）创建自定义规则，以抵御最新威胁和攻击手段，可能既耗时又复杂，成本也很高。因此，许多人不禁要问：“如何保护我的Web应用免受最新攻击？”
AWS WAF与F5协同增效
采用分层安全方法至关重要。任何单一解决方案都无法抵御所有可能的攻击，而网络犯罪分子的攻击手段也在不断演变。将F5托管规则添加到AWS WAF，可为Web应用提供强大的安全防护，同时支持轻松配置、部署和自动更新，持续保护应用免受最新攻击。F5已获得F5 AWS WAF Ready认证，表明双方已成功实现集成。
使用F5 Managed Rules增强安全性
F5 Managed Rules for AWS WAF提供预配置的安全规则集，旨在提升AWS WAF的防护能力。这些规则集涵盖机器人和API防护，以及针对Web漏洞利用和漏洞的防御，可增强AWS WAF的能力，帮助保护应用和数据安全。其中包括：
- Web Exploits OWASP规则： 防御OWASP十大威胁，包括跨站脚本、SQL注入、路径遍历和可预测资源。
- 机器人防护规则：分析所有传入请求，并阻止识别出的任何恶意机器人活动，包括DDoS工具、漏洞扫描器、网页抓取工具和论坛垃圾信息工具。
- API安全规则：防范API级攻击、XML外部实体攻击和服务器端请求伪造（SSRF），并支持XML和JSON有效负载以及其他标准Web API框架。
- 常见漏洞与披露（CVE）规则：防御Apache、Java、MySQL、WordPress等常用系统中备受关注的CVE。
使用F5 Managed Rules for AWS WAF增强应用安全性
这四个规则集为现代Web应用提供高级防护，并通过易于使用和部署、可扩展且经济高效的安全解决方案保障应用安全。
使用F5 Managed Rules for AWS WAF的优势
- 增强防护：F5 Managed Rules可与AWS WAF无缝集成，针对多种恶意威胁提供额外的安全防护。
- 专业知识与持续更新：F5安全专家持续监控、维护和更新规则集，确保抵御最新威胁。
- 轻松实施：只需进行少量配置，即可将F5 Managed Rules快速部署到新的或现有的AWS WAF实例，提供即插即用的解决方案。
- 经济实惠：这些规则采用按使用量付费的许可模式，只需为实际使用量付费，无需签订合同或作出承诺。
- 节省时间和资源：利用预配置规则，可以大幅减少实施和维护自定义安全规则所需的时间和精力，并有望降低开发和维护成本。
此外，F5 Managed Rules可帮助贵组织满足保护Web应用和数据方面的合规要求。
开始使用
应用规则非常简单。F5 Managed Rules for AWS WAF 已在 AWS Marketplace 上架。请选择最符合贵组织需求的产品或产品组合。只需几分钟，即可轻松将 F5 Managed Rules for AWS WAF 应用于新的或现有的 AWS WAF 实例。
要开始使用，请按照以下步骤操作：
- 确定要附加到AWS WAF的F5规则集，然后前往AWS Marketplace中的相应产品页面。
- 通过AWS Marketplace商品页面订阅所需的托管规则。
- 配置AWS WAF的Web ACL，并添加所需规则。
可在AWS Marketplace中查看详细的分步部署指南。
访问f5.com/aws，了解有关此次合作的更多信息。
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。