AWS WAF Bewertungen & Produktdetails

It protects against threats and hackers, and it lets us manage internet traffic according to our organization’s policy. It’s also easy to monitor the logs. There’s a large community and well-maintained documentation, plus support for centralized management. Customer support has been good as well. It provides a rich feature set for targeted protection, the ability to configure Web ACLs, and managing rule sets. Bewertung gesammelt von und auf G2.com gehostet.

None, since the tool does deliver on the capabilities and features described in their whitepapers. That said, the pricing model is opaque, and we’ve been caught off guard by scaling costs before. Bewertung gesammelt von und auf G2.com gehostet.

AWS-Integration - einfache Integration mit AWS-Diensten wie API Gateway, CloudFront und Load Balancers.

UI ist gut

Einfache Einrichtung

Verwaltete Regeln

IP-basierter Schutz/Regeln, Geo-Location, Ratenbegrenzung, Header-Inspektion.

Leistung ist gut, muss aber verbessert werden. Bewertung gesammelt von und auf G2.com gehostet.

Seine Kosten sind etwas teuer.

Seine Regeln - die Regelverwaltung ist verwirrend.

Keine KI-Unterstützung. Bewertung gesammelt von und auf G2.com gehostet.

Die native Integration mit CloudFront und ALB beseitigt externe Latenzzeiten und bietet sofortigen Schutz durch von Amazon verwaltete Regeln gegen OWASP-Bedrohungen. Das Pay-as-you-go-Modell macht es für jede Größenordnung zugänglich und ermöglicht es Ihnen, Ihre Infrastruktur ohne Vorausverträge zu sichern. Es ist die ultimative "Set-and-Forget"-Lösung für das AWS-Ökosystem. Bewertung gesammelt von und auf G2.com gehostet.

Inspektion & Kapazität: Das strikte 64-KB-Körperinspektionslimit und die 5.000-WCU-Grenze können dazu führen, dass größere Nutzlasten unüberwacht bleiben oder Sie dazu zwingen, bei der Sicherheitstiefe Kompromisse einzugehen.

Kosten & Komplexität: Native Dashboards sind einfach und erfordern kostenpflichtiges CloudWatch/S3-Logging sowie manuelle Athena-Abfragen, nur um häufige Fehlalarme zu visualisieren und anzupassen. Bewertung gesammelt von und auf G2.com gehostet.

Der praktischste Aspekt von AWS WAF ist seine native Integration in das AWS-Ökosystem. Die Verbindung mit CloudFront, Application Load Balancers, API Gateway und AppSync schafft eine einheitliche Sicherheitsschicht, ohne separate Sicherheitswerkzeuge verwalten oder mit Kompatibilitätsproblemen umgehen zu müssen.

AWS Managed Rules behandeln OWASP Top 10 Schwachstellen, SQL-Injection, XSS und Bot-Traffic, ohne dass benutzerdefinierte Signaturen geschrieben und gepflegt werden müssen. Der Schutz der Anwendungsschicht vor DDoS-Angriffen mit automatisierten Abwehrmaßnahmen bietet Schutz vor Layer-7-Angriffen mit Erkennungszeiten, die in Sekunden gemessen werden.

Die Bot-Control-Managed-Rule-Gruppe mildert anhaltenden Bot-Traffic, während die Betrugskontrolle Schutz vor Kontoübernahmen und Betrug bei der Kontoerstellung bietet. Diese Funktionen integrieren sich in bestehende Anwendungs-Workflows und bieten Einblick in Angriffsmuster.

Sie können Schwellenwerte basierend auf Quell-IP-Adressen, HTTP-Headern oder benutzerdefinierten Schlüsseln festlegen, und das fünfminütige Aggregationsfenster balanciert Reaktionsfähigkeit mit der Vermeidung von Fehlalarmen. Die Kombination von Ratenbegrenzung mit geografischen Einschränkungen und IP-Reputationsfilterung schafft einen mehrschichtigen Schutz.

Großartige Cloudwatch-Integration! Detaillierte Metriken zu blockierten Anfragen, zugelassenem Traffic und Regelperformance. Das AntiDDoS-Dashboard bietet Einblick in DDoS-Ereignisse mit granularen Metriken für verschiedene Abwehrmaßnahmen. Das Senden gefilterter Protokolle an OpenSearch für benutzerdefinierte Warnungen unterstützt eine proaktive Bedrohungsreaktion. Bewertung gesammelt von und auf G2.com gehostet.

Sie können keine spezifischen Regionen innerhalb von Ländern blockieren oder eine detailliertere geografische Filterung basierend auf Bedrohungsinformationen implementieren. Diese Einschränkung betrifft Anwendungen, die präzise geografische Zugriffskontrollen benötigen. Bewertung gesammelt von und auf G2.com gehostet.

Ich mag, dass AWS WAF es einfach macht, Websites vor häufigen Angriffen wie SQL-Injection und XSS zu schützen, ohne viel manuelle Einrichtung. Bewertung gesammelt von und auf G2.com gehostet.

Es kann anfangs etwas komplex sein, es zu konfigurieren, und die Preisgestaltung kann für Anfänger verwirrend sein. Bewertung gesammelt von und auf G2.com gehostet.

1) AWS WAF ist sehr einfach bereitzustellen und erfordert keine zusätzliche Softwareinstallation, DNS, Konfiguration oder Verwaltung von SSL/TLS-Zertifikaten.

2) Wir können benutzerdefinierte Regeln für spezifische Bedürfnisse erstellen. Diese Regeln können auf IP-Adressen, UPL-Strings oder sogar HTTP-Body-Inhalten basieren.

3) AWS WAF bietet einen starken Abwehrmechanismus gegen SQL-Injection, Cross-Site-Scripting und DDoS-Angriffe.

4) Entwickler können die Erstellung und Bereitstellung von Regeln mithilfe von AWS-APIs oder Cloud-Formation-Vorlagen automatisieren, was das Sicherheitsmanagement während der Anwendungsentwicklung vereinfacht und den manuellen Aufwand reduziert.

5) Da es eine nutzungsabhängige Preisgestaltung basierend auf Verkehr und Regeln bietet, was zu variablen Kosten führt. Bewertung gesammelt von und auf G2.com gehostet.

Während AWS mehr Funktionen bietet, kann es für Benutzer, die mit Firewall-Systemen oder Automatisierung nicht vertraut sind, anfangs komplex zu konfigurieren sein. Im Vergleich zu anderen WAF skaliert es vertikal innerhalb des AWS-Ressourcen-Ökosystems. Bewertung gesammelt von und auf G2.com gehostet.

Die Einfachheit der Konfiguration und Verwaltung Bewertung gesammelt von und auf G2.com gehostet.

Ich habe eigentlich nichts, was ich nicht mag. Bewertung gesammelt von und auf G2.com gehostet.

AWS WAF schützt Webanwendungen vor häufigen Web-Exploits. Der Benutzer kann eine Richtlinie erstellen und die Kontrolle über die Blockierung und Filterung übernehmen. AWS WAF kann problemlos in den Amazon Firewall Manager integriert und auf der Amazon Cloud-Plattform implementiert werden. Der Benutzer kann den eingehenden Netzwerkverkehr überwachen und häufig analysieren. Der Kundensupport ist sehr reaktionsschnell und zufriedenstellend, was dem Benutzer hilft, Probleme in kürzerer Zeit zu beheben. Bewertung gesammelt von und auf G2.com gehostet.

Die Preisgestaltung von AWS WAF basiert auf Komponenten wie Web-ACL, Regel, Bot-Kontrolle und Betrugskontrolle. Dies führt dazu, dass ein Benutzer Teil für Teil bezahlt, was etwas ärgerlich ist. Bewertung gesammelt von und auf G2.com gehostet.

WAF kann unterschiedliche Sicherheitsstufen bieten. Wir werden in der Lage sein, es auf der Root-Ebene zu implementieren. Wir können Regeln erstellen, um den Zugriff zu erlauben oder zu blockieren, der Bedingungen erfüllt. Bewertung gesammelt von und auf G2.com gehostet.

Anfangs war es für mich zu schwierig, WAF anzugehen, da die Konzepte etwas komplex zu verstehen sind. Bewertung gesammelt von und auf G2.com gehostet.

AWS WAF wird mit dem besten Satz von Regeln zum Herausfiltern bösartiger IPs geliefert. Es ist sehr einfach zu implementieren, da wir die Regeln mit AWS-Regeln erstellen können. Außerdem können wir eine große Anzahl von Regeln entsprechend der Priorität erstellen. Es ist eine großartige Plattform zur Integration mit Lastverteilern usw. Ich mochte, wie der Kundensupport rund um die Uhr für alle Probleme verfügbar ist. Bewertung gesammelt von und auf G2.com gehostet.

Kosten können hinzugefügt werden, wenn wir mehr Regeln einrichten. Bewertung gesammelt von und auf G2.com gehostet.