AWS WAF Reseñas y Detalles del Producto

La mejor parte de esta herramienta es que es fácil de implementar, siempre está a la vanguardia para lanzar nuevas firmas para días cero. Reseña recopilada por y alojada en G2.com.

No estoy contento con la cantidad de falsos positivos que generan y siento que el producto tiene un precio un poco alto en comparación con otros. Reseña recopilada por y alojada en G2.com.

Amazon WAF (Firewall de Aplicaciones Web) ofrece la mejor seguridad sobre las aplicaciones que se están implementando en instancias específicas del cliente. Las instancias del cliente en las que se instala el Amazon WAF actuarán como un sistema de seguridad Proxy, asegurando así todas las actividades de las partes externas. Reseña recopilada por y alojada en G2.com.

Lo que no me gusta de Amazon WAF es que ofrece seguridad solo a las aplicaciones web, y además, solo aquellas aplicaciones que están desplegadas en AWS pueden ser protegidas de proveedores externos. Reseña recopilada por y alojada en G2.com.

Extremadamente rápido y fácil de configurar

Amplia gama de reglas disponibles a través del mercado

Altamente escalable y sin tiempo de inactividad

Modelo de pago por uso con cargos razonables

Excelente soporte Reseña recopilada por y alojada en G2.com.

La funcionalidad de registro es limitada.

La protección contra bots no está a la altura.

Dado que no hay servicios gestionados disponibles, los equipos internos deben estar técnicamente bien versados en aspectos como consultas SQL, etc., al buscar eventos. Reseña recopilada por y alojada en G2.com.

Esta aplicación Fireball se utiliza para la protección del gateway de API contra amenazas o explotación. Protege contra el tráfico malicioso hacia la aplicación de front-end. Reseña recopilada por y alojada en G2.com.

Nada que desagradar si no hay problema de precio. Reseña recopilada por y alojada en G2.com.

La tranquilidad de saber que el WAF está ayudando a bloquear actividades maliciosas en nuestras aplicaciones. Reseña recopilada por y alojada en G2.com.

Fue un poco difícil de configurar si no tienes mucha experiencia con ello. Reseña recopilada por y alojada en G2.com.

Es tan fácil implementar todas las características requeridas con pasos mucho más pequeños. Reseña recopilada por y alojada en G2.com.

Escribir algunas excepciones es un poco difícil, pero de alguna manera, es algo bueno ser más cuidadoso con lo que estás evitando. Reseña recopilada por y alojada en G2.com.

AWS WAF es una herramienta muy versátil y útil cuando se trata de proteger las infraestructuras de nuestras aplicaciones y esto se debe a que permite a los usuarios establecer reglas de acuerdo a sus necesidades y vulnerabilidades que desean detener, sus costos se aplican según el número de reglas que se establecen y la severidad de las mismas, por eso considero que es una gran solución para proteger cualquier entorno de aplicaciones web a nivel empresarial. Reseña recopilada por y alojada en G2.com.

Debes saber cómo gestionar, porque si no lo haces, puedes generar una cantidad muy excesiva e innecesaria de gastos. Reseña recopilada por y alojada en G2.com.

Me gusta AWS WAF porque es simplemente un poderoso protector contra ataques web, ya que permite a los desarrolladores o usuarios establecer reglas de seguridad personalizadas con las que se puede controlar el tráfico de todas las aplicaciones, así como los ataques a estas, ya que hoy en día uno de los peores enemigos son tales ataques que tienden a dañar la infraestructura de las aplicaciones, por eso WAF es ideal para evitar esto y lo mejor es que aunque ofrece muchas ventajas no significa que sus costos sean muy altos, porque solo tenemos que pagar por lo que usamos. Reseña recopilada por y alojada en G2.com.

Establecer reglas tiende a ser algo limitado porque cuanto más reglas se establecen, más aumentarán los costos, sin embargo, vale la pena porque es realmente útil para la protección de aplicaciones web. Reseña recopilada por y alojada en G2.com.

Es una gran solución que permite proteger el entorno de aplicaciones web de diferentes tipos de ataques como scripting xss, inyección sql y todo el mapa de vulnerabilidades definido en el proyecto owasp (Open Web Application Security Project). Con esta solución se puede definir un conjunto de reglas que permiten filtrar el tráfico web para mitigar la brecha de exposición al explotar vulnerabilidades en aplicaciones web. Reseña recopilada por y alojada en G2.com.

En este caso, no tengo artículos que no me gusten sobre esta solución, el embargo para poder configurar las reglas es importante para tener conocimiento sobre las vulnerabilidades que extienden las aplicaciones web con el fin de determinar cuál es el paquete de reglas que se adapta, de lo contrario, se generarían falsos positivos una vez que el servicio esté habilitado. Reseña recopilada por y alojada en G2.com.

Es WAF como código cuando se implementa con CloudFormation, lo que lo convierte en una implementación de WAF rápida y repetible. Uno de los mayores problemas con los productos WAF típicos es que se colocan en línea y son costosos, o están basados en el host y consumen recursos de la instancia. Poder aplicar tu regla WAF en el borde (CloudFront) es mucho mejor que permitir que el tráfico malicioso penetre profundamente en el entorno. Reseña recopilada por y alojada en G2.com.

Casi imposible de configurar sin usar la plantilla de cloudformation proporcionada por AWS. Sin embargo, una vez que se utiliza la plantilla, es bastante trivial agregar tus propias reglas personalizadas. Mi mayor desagrado sería -> Honestamente, no creo que las integraciones de terceros hagan algo. También me gustaría ver opciones basadas en tasas más bajas, 2k es bastante alto para un mínimo. Reseña recopilada por y alojada en G2.com.