Une des meilleures choses à propos d'AWS WAF est qu'il vous permet de personnaliser les requêtes et les réponses. Par exemple, lorsque AWS WAF bloque une requête, le code de réponse par défaut envoyé au client est HTTP 403 (Interdit). Avis collecté par et hébergé sur G2.com.

Un inconvénient de AWS WAF est qu'il ne peut protéger que les applications web construites sur AWS. De plus, AWS WAF peut être difficile à utiliser au quotidien car il nécessite une connaissance approfondie de la création de règles. Avis collecté par et hébergé sur G2.com.

De nombreuses règles gérées disponibles, faciles à configurer et de nombreuses intégrations disponibles. Avis collecté par et hébergé sur G2.com.

La limitation pour la vérification du corps POST est bien connue, car elle ne couvre pas l'intégralité du corps de la requête (les premiers 16 Ko par défaut), tandis que d'autres produits offrent une alternative. Avis collecté par et hébergé sur G2.com.

Pare-feu d'application Web AWS filtrage des bots Avis collecté par et hébergé sur G2.com.

AWS Web Application Firewall uniquement attaché à quelques ressources comme ne peut pas être attaché dans EC2 Avis collecté par et hébergé sur G2.com.

WAF est un outil essentiel d'AWS qui peut fournir une couche supplémentaire de sécurité contre les attaques DDOS et plus encore qui peuvent nuire à votre système à tout moment, les règles et conditions pour bloquer des pays et voir les journaux sont excellentes. Avis collecté par et hébergé sur G2.com.

Il devrait y avoir une fonctionnalité où nous pouvons voir les journaux de manière plus détaillée et un peu plus d'explications sur le fonctionnement de la priorité. Avis collecté par et hébergé sur G2.com.

L'expérience globale avec AWS WAF est excellente. AWS WAF a diverses fonctionnalités pour protéger nos applications et API contre les attaques DDoS, les exploits inconnus et les bots. La détection en temps réel pour la surveillance HTTPS nous aide à obtenir le trafic réel vers l'application et à bloquer le trafic des bots. Avis collecté par et hébergé sur G2.com.

Non, nous n'avons rencontré aucun défi avec AWS WAF. Avis collecté par et hébergé sur G2.com.

Nous avons recommandé et exploité le WAF à plusieurs clients. WAF fournit plusieurs politiques de protection gérées par AWS et l'intégration de services tiers. La meilleure chose est qu'il est facile à configurer et à intégrer avec CloudFront, le répartiteur de charge ou la passerelle API. Il existe de multiples personnalisations qui peuvent être effectuées comme les règles de limitation de débit, les règles gérées par AWS ou les règles personnalisées pour s'assurer que votre système est protégé contre les menaces externes ou les attaques majeures. Avis collecté par et hébergé sur G2.com.

Bien qu'il soit plus facile à configurer, il n'offre pas une sécurité totale. Par exemple, les entreprises qui sont dans le secteur des passerelles de paiement ne bénéficieront pas de waf car le seuil minimum de la règle de limitation de débit par IP basée sur la source est de 100, c'est-à-dire que si une IP particulière tente 100 fois en 5 minutes, elle bloquera cette IP et avec les hackers utilisant une approche multi-IP, cela devient inefficace. L'alternative est d'utiliser Shield avancé mais il existe des outils tiers majeurs comme Cloudflare qui offrent une meilleure protection DDoS. Avis collecté par et hébergé sur G2.com.

Quelle facilité il y a à s'installer sur un environnement déjà existant, surtout dans le contexte d'AWS EC2, vous le configurez, et votre application web ou API Backend est instantanément sécurisée. Avis collecté par et hébergé sur G2.com.

Exclusif à AWS serait un inconvénient, à mon avis. Cela aurait dû être un service universel, et une certaine rentabilité aurait été significative. Mais dans l'ensemble, c'est un service lourd pour gérer la sécurité Internet. Avis collecté par et hébergé sur G2.com.

bien documenté et avoir un excellent environnement de Avis collecté par et hébergé sur G2.com.

c'est un peu complexe en ce qui concerne les coûts de tarification Avis collecté par et hébergé sur G2.com.

Il peut être facilement associé à n'importe quel Cloud front ou CDN et, en utilisant le web ACL, nous pouvons définir des conditions très facilement et personnaliser des règles hautement évolutives qui aideront l'hébergement de contenu d'application web à être sécurisé contre les attaques web. Avis collecté par et hébergé sur G2.com.

Une fois les règles configurées, cela prend du temps pour devenir actif et parfois, si vous ajoutez plus de règles, cela pourrait également soulever certains problèmes de performance, qu'ils peuvent améliorer. Avis collecté par et hébergé sur G2.com.

Il y a quelques mois, lorsque le problème de log4j était présent, plusieurs applications et services étaient en panne, tandis qu'AWS WAF s'était déjà mis à jour pour éviter toute perte. De plus, il est pratique à utiliser. Avis collecté par et hébergé sur G2.com.

La console AWS pour les modifications des paramètres WAF est bonne, mais quand il s'agit de la mise à jour IAAC, je trouve cela un peu difficile. Avis collecté par et hébergé sur G2.com.