AWS WAF, özel istek ve yanıt işleme için dinamik etiket interpolasyonu sunar
AWS WAF artık dinamik etiket interpolasyonunu destekleyerek WAF sınıflandırma sinyallerini tek bir kuralla kaynağınıza iletmenize ve yanıtlara bağlam yerleştirmenize olanak tanır. Daha önce her sinyal değeri için ayrı bir kural uygulayan güvenlik mühendisleri, artık tüm etiket ad alanını aynı anda iletmek için özel istek başlıklarında, yanıt başlıklarında ve yanıt gövdelerinde ${namespace:} söz dizimini kullanabilir. Örneğin dinamik değişkenli tek bir kural, tüm IP itibar sinyallerini uygulamanıza iletebilir ve onlar da buna çok faktörlü kimlik doğrulamayı (MFA) uygulamak gibi adaptif yanıtlar verebilir.
İnterpolasyon ayrıca sentetik etiketler sunar: istemci IP adresi, WAF istek kimliği ve JA3 ve JA4 parmak izleri dahil olmak üzere istek bağlamından çözülen yerleşik değerler. Bunları özel blok sayfalarına ve zorluk sayfalarına katıştırabilirsiniz, böylece yanlış pozitif bildiren kullanıcıların alıntı yapacak bir referans kimliği olur veya uyarlanabilir kimlik doğrulama kararları için uygulamanıza TLS parmak izlerini iletebilirsiniz. İnterpolasyon, AWS Yönetilen Kurallar, AWS Marketplace kural grupları ve kendi özel etiketleriniz dahil olmak üzere tüm etiket ad alanlarıyla çalışır. Başlıklar ad alanına yeni etiketler eklendikçe otomatik olarak uyarlanır ve birden çok etiket eşleştiğinde değerler virgülle ayrılmış bir listeye dönüşür.
Dinamik etiket interpolasyonu, AWS WAF'ın kullanılabildiği tüm AWS Bölgelerinde ek ücret ödemeden kullanılabilir. Yeni API alanları veya yapılandırma adımları yoktur. Başlamak için AWS WAF Geliştirici Kılavuzu'ndaki Dinamik etiket interpolasyonu bölümüne bakın veya GitHub'daki örneği inceleyin.