AWS WAF es un firewall de aplicación web que le permite monitorear y administrar las solicitudes web que se reenvían a recursos protegidos mediante AWS. Con AWS WAF, puede proteger recursos como distribuciones de Amazon CloudFront, API de REST de Amazon API Gateway, Application Load Balancers y API GraphQL de AWS AppSync. Puede usar AWS WAF para inspeccionar las solicitudes web y ver si cumplen las condiciones que especifique, como la dirección IP desde la que se originan las solicitudes, el valor de un componente de solicitud específico o la velocidad a la que se envían las solicitudes. AWS WAF puede administrar las solicitudes coincidentes de varias formas: puede contarlas, bloquearlas o permitirlas, o bien enviar desafíos, como verificaciones de CAPTCHA, al navegador o al usuario del cliente.

CCN-STIC-887A↗️ Guía de configuración segura AWS