AWS WAF protege las aplicaciones web de ataques al filtrar el tráfico en función de las reglas que cree. Por ejemplo, puede filtrar las solicitudes web por direcciones IP, encabezados HTTP o cadenas URI, lo que permite bloquear patrones de ataque comunes, como la inyección de código SQL y las secuencias de comandos entre sitios.

Todas las características de AWS WAF se pueden configurar con la API de AWS WAF o la consola de administración de AWS. Esto permite definir reglas específicas para la aplicación que incrementan la seguridad web a medida que la desarrolla. De este modo, puede incorporar la seguridad web en numerosos puntos de la cadena de desarrollo, desde el desarrollador que escribe el código en primera instancia al ingeniero de DevOps que implementa el software y los expertos en seguridad que realizan una auditoría.

AWS WAF es sencillo de implementar y protege aplicaciones implementadas en Amazon CloudFront como parte de su solución CDN, en el balanceador de carga de aplicaciones que se encuentra delante de todos sus servidores de origen o en Amazon API Gateway para sus API. No es necesario implementar software adicional, excepto para habilitar AWS WAF en el recurso correspondiente. Puede definir las reglas de manera centralizada y reutilizarlas para todas las aplicaciones web que deba proteger.

Puede configurar AWS WAF para que monitoree solamente las solicitudes que coincidan con sus criterios de filtros. AWS WAF ofrece visibilidad del tráfico web en tiempo casi real, que puede utilizar para crear reglas o alertas nuevas en Amazon CloudWatch.

Con AWS WAF, paga únicamente por lo que utiliza. AWS WAF es un producto con modalidad autoservicio y personalizable cuyo precio depende de la cantidad de reglas que implemente y de las solicitudes web que reciba su aplicación web. No se requieren pagos mínimos ni compromisos iniciales.

Con las reglas administradas para AWS WAF puede comenzar a trabajar rápidamente y proteger las API y las aplicaciones web de amenazas comunes, como los 10 principales riesgos de OWASP, las amenazas específicas de los sistemas de administración de contenido (CMS) o las vulnerabilidades y exposiciones comunes (CVE) que surjan. Los distribuidores de soluciones de seguridad de AWS actualizarán automáticamente las reglas administradas a medida que surjan nuevas vulnerabilidades de seguridad y entidades malintencionadas.