Professionelle Security-Leistungen für AWS

Das Ausrollen und Aktualisieren von AWS WAF-Regeln dauert weniger als eine Minute. In Gefahrensituationen kann dadurch die Sicherheit der gesamten Umgebung schnell aktualisiert werden. WAF unterstützt eine Vielfalt von Regeln, die jeden Teil der Webanforderung mit minimalen Latenzauswirkungen auf den eingehenden Datenverkehr prüfen können. Die Regeln können individuell definiert werden und sämtliche Teile der Webanforderung, wie IP-Adressen, HTTP-Header, HTTP-Body oder URI-Strings, filtern. So können gängige Angriffsmuster wie SQL-Injection oder Cross-Site-Scripting blockiert werden.

Mit Managed Rules for AWS WAF können Webanwendung oder APIs gegen gängige Bedrohungen geschützt werden. Dabei kann aus einer Vielzahl verfügbarer Regeln gewählt werden, z. B. solche, die sich mit Problemen wie den Top-10-Sicherheitsrisiken des Open Web Application Security Project (OWASP), spezifischen Bedrohungen für Content Management Systeme (CMS) oder neuen Common Vulnerabilities and Exposures (CVE) befassen. Verwaltete Regeln werden automatisch aktualisiert, wenn neue Probleme auftauchen.

AWS WAF liefert nahezu in Echtzeit Einblick in den Web-Datenverkehr. Mit diesem Wissen können neue Regeln oder Warnungen in Amazon CloudWatch erstellt werden. Darüber hinaus bietet AWS WAF eine umfassende Protokollierung, indem die vollständigen Header-Daten jeder untersuchten Webanforderung für die Verwendung in der Sicherheitsautomatisierung, für Analysen oder Audits erfasst werden.

AWS WAF lässt sich einfach bereitstellen und schützt Anwendungen, die entweder auf Amazon CloudFront als Teil einer CDN-Lösung, dem Application Load Balancer, der alle Ihre Ursprungsserver vorschaltet, oder dem Amazon API Gateway für APIs bereitgestellt werden. Es ist keine zusätzliche Softwarebereitstellung, DNS-Konfiguration, Verwaltung von SSL/TLS-Zertifikaten oder die Einrichtung eines Reverse-Proxys erforderlich. Mit der AWS Firewall Manager-Integration können Regeln zentral definiert und verwaltet und für alle zu schützenden Webanwendungen wiederverwendet werden.

Mit AWS WAF wird nur das abgerechnet, was auch tatsächlich genutzt wurde. AWS WAF bietet ein anpassbares Self-Service-Angebot. Die Preisgestaltung basiert zum einem darauf, wie viele Regeln bereitgestellt werden und zum anderem, wie viele Webanfragen die Webanwendung erhält. Für AWS WAF entfällt keinee Mindestgebühren und keine Vorabverpflichtungen.

Jede Funktion in AWS WAF kann entweder über die AWS WAF-API oder die AWS Management Console konfiguriert werden. So können DevOps-Teams anwendungsspezifische Regeln definieren, die die Web-Sicherheit bei der Entwicklung von Anwendungen erhöhen. Auf diese Weise kann die Websicherheit an mehreren Punkten in der Entwicklungsprozesskette ansetzen, z.B. beginnend beim Entwickler, der den ersten Code schreibt, über den DevOps-Ingenieur, der die Software bereitstellt, bis hin zu den Sicherheitsadministratoren, die einen Satz von Regeln im gesamten Unternehmen durchsetzen.