亚马逊云科技在中国区域上线 Web 应用程序防火墙 Amazon WAF
6月8日,亚马逊云科技宣告经过与光环新网和西云数据的严密协作,在北京区域和宁夏区域正式上线Amazon WAF,为客户Web资源供给七层防护功用,协助客户维护Web运用以及运用程序接口(API)免遭常见Web缝隙和僵尸程序的进犯。Amazon WAF易于布置和维护,能够随需即用,依据布置的Web拜访列表和相关规矩以及处理的Web 恳求数量付费。
亚马逊云科技大中华区云服务产品办理总经理顾凡表明,“全球每个月有数以百万计的活泼客户运用亚马逊云科技,覆盖了各种规划、各个职业的企业和安排。安全合规是亚马逊云科技的首要任务,也是立异的底子确保。Amazon WAF在我国区域的上线,进一步完善了咱们在我国区域的安全东西组合,协助客户筑起Web资源的安全防地,为互联网数据安全保驾护航。”
Amazon WAF易于布置和维护。客户可直接经过Console,无需修正网络地址或网络装备以及客户端等,即可轻松布置Amazon WAF。一个典型的Amazon WAF布置能够在30分钟内完结,1分钟内装备收效。Amazon WAF包含功用全面的 API,可完结安全作业的自动化创立、布置、维护等功用。Amazon WAF预置多种由亚马逊云科技办理更新的保管规矩,协助客户快速入门,有用躲避开放式Web运用程序安全项目(OWASP)十大安全危险、内容办理体系(CMS)特有的要挟或常见缝隙(CVE)。此外,客户还能够装备,增加自定义规矩。经过上述两种规矩的组合,Amazon WAF能够检查HTTP恳求报文的恣意部分。在确保最低处理推迟的根底上,完结限速/阻断/放行/计数等动作,维护Web运用程序免遭如SQL注入等歹意进犯。
Amazon WAF答应客户在操控台中监控常见的机器人程序(即自动化程序),直观地检查机器人流量的类别、标识和其他要害信息;使用安全规矩还能够进一步约束速率或阻挠特定程序(如扫描、爬网等),然后有用处理资源耗费、目标歪曲乃至毛病停机等问题。
北京宇逸科技是一家数字化营销服务公司,首要供给体系渠道开发、营销数据运用、网络视频等处理方案。北京宇逸科技CTO侯保中表明:“为客户供给在线营销渠道和支撑在线运营时,Web安满是咱们一直无法绕过的问题,尤其是举行大型在线活动时,渠道常常面对被进犯的危险。Amazon WAF服务能够维护咱们的运用或 API 免遭缝隙进犯和僵尸程序进犯,而且能够创立安全规矩,依据规矩操控僵尸程序流量,防备常见进犯,简化布置,操控流量抵达运用的方法。一起,该服务是云原生安全服务,咱们不需求考虑服务器布置,不必忧虑流量顶峰时安全才能的弹性扩展,不必忧虑传统WAF需求的许可证扩展。这些都为咱们节省了很多的时刻和本钱,未来宇逸科技将用Amazon WAF服务为更多数字营销服务保驾护航,服务好咱们的客户。”
至此,亚马逊云科技我国区域进一步丰厚了其安全东西组合,包含:根底架构运用安全防护(Amazon WAF)、身份认证及拜访操控(如Amazon Identity & Access Management,Amazon Directory Service等)、检测(如Amazon Security Hub 、Amazon GuardDuty等) 和数据维护(如Amazon Key Management Service)等。一起,亚马逊云科技还能够供给着手训练,进步客户团队的安全才能,为客户供给全方位的安全助力。