j'ai travaillé avec WAF pendant 1 an, il protège les sites web des vulnérabilités des applications et des systèmes d'exploitation des serveurs de manière sécurisée, il protège contre le téléchargement de contenu malveillant, il protège également contre les attaques sophistiquées et ciblées, d'après ma propre expérience, il devient le service le plus utile lors de la croissance de l'infrastructure web car à mesure que vous développez votre infrastructure, votre site web devient plus vulnérable aux cyberattaques, il filtre essentiellement toutes les requêtes venant vers le serveur web et le protège des cyberattaques. Avis collecté par et hébergé sur G2.com.

ses tarifs sont beaucoup plus élevés que ceux des autres services, la qualité du support fourni n'est pas si bonne à part cela il n'y a rien à ne pas aimer à propos d'AWS WAF !! Avis collecté par et hébergé sur G2.com.

Modèle de tarification, contrôle, facilité de changement, support technique, rythme d'innovation sont tous exceptionnels. AWS WAF offre une API (d'ailleurs, une API complète) qui automatise la création, le déploiement et la maintenance des règles de sécurité. Nous apprécions que le déploiement de nouvelles règles puisse ne durer que quelques minutes. Outre d'autres raisons, cela permet de répondre rapidement aux modifications des schémas de trafic. De plus, AWS WAF permet de surveiller le trafic Internet dans un mode proche du temps réel, nous permettant ainsi de créer rapidement de nouvelles règles ou alertes dans Amazon CloudWatch. Avis collecté par et hébergé sur G2.com.

Je pense que la documentation pourrait être meilleure mais après tout, ce service est notre choix numéro un. Il fournit diverses documentations qui sont utiles au départ et ils ont aussi des vidéos et d'autres types de documentation. Avis collecté par et hébergé sur G2.com.

Peut faire tout ce que les solutions WAF modernes peuvent faire sans payer des milliers de dollars supplémentaires. Avis collecté par et hébergé sur G2.com.

Comparé à d'autres WAF, il n'a pas de sortie de console détaillée des événements. Avis collecté par et hébergé sur G2.com.

Fondamentalement, Amazon est l'organisation la plus fiable au monde. Et le pare-feu pour les services web permet à l'utilisateur de filtrer les requêtes web et de fonctionner en conséquence. On peut à tout moment restreindre ou accepter des requêtes de tout client inconnu. Avis collecté par et hébergé sur G2.com.

Il n'y a rien à détester mais une chose est que nous devons le configurer séparément. Il ne vient pas avec le service web cloud. Avis collecté par et hébergé sur G2.com.

Une fonctionnalité que j'apprécie est de pouvoir modifier dynamiquement les règles WAF. Nous utilisons des outils d'analyse de trafic pour alimenter notre WAF afin de répondre dynamiquement aux menaces. Avis collecté par et hébergé sur G2.com.

Ce serait formidable s'il y avait une meilleure interface ou une meilleure clarté du WAF. Nous le configurons généralement via le CLI mais l'interface utilisateur pour le WAF pourrait être meilleure. Avis collecté par et hébergé sur G2.com.

Configuration facile par rapport à d'autres systèmes fournissant des services de pare-feu pour les services web. Activation en un seul clic par rapport au déploiement d'infrastructure. Peut être déployé pour tous les LB dans le VPC sans configuration supplémentaire. Avis collecté par et hébergé sur G2.com.

Il est possible de configurer un seul abonnement par WAF. Exemple : F5 propose trois abonnements distincts, chacun répondant à un besoin spécifique, mais un seul peut être ajouté. Les autres ensembles de règles doivent être écrits manuellement. Avis collecté par et hébergé sur G2.com.

La fonctionnalité pourrait être étendue via des fonctions lambda et les règles pourraient être distribuées dans tout le système. Facile à configurer et vraiment facile à démarrer. Avis collecté par et hébergé sur G2.com.

Limitations sur le nombre de règles et aussi le prix semble être un peu élevé. Avis collecté par et hébergé sur G2.com.

100 % la meilleure chose à propos de cela est le prix, surtout comparé à d'autres options commerciales. Vous pouvez protéger plusieurs charges de travail avec une interface AWS-api et console simple et abordable. Il existe des ensembles de règles commerciales disponibles pour très peu d'argent et c'est très attractif. Avis collecté par et hébergé sur G2.com.

Les deux principaux inconvénients (actuellement) sont l'incapacité de lier plus d'un ensemble de règles commerciales et le manque de contrôle sur l'endroit où rediriger le trafic rejeté. Avis collecté par et hébergé sur G2.com.

Hautement évolutif et automatisable. Capable d'automatiser le déploiement sur tous les comptes et d'ajouter dans le cadre de la création de nouveaux comptes. Avis collecté par et hébergé sur G2.com.

Quelque peu limité en fonctionnalité. Avait la capacité d'ajouter une automatisation personnalisée pour résoudre les lacunes. Avis collecté par et hébergé sur G2.com.

La procédure de configuration est assez simple et rapide. Le format de type assistant est très facile à utiliser. Avis collecté par et hébergé sur G2.com.

Ce n'est toujours pas disponible dans toutes les régions, c'est le seul point négatif auquel je peux penser. Avis collecté par et hébergé sur G2.com.