启用数据保护 - Amazon WAF、 Amazon Firewall ManagerAmazon Shield Advanced、和 Amazon Shield 网络安全总监
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

引入全新的主机体验 Amazon WAF

现在,您可以使用更新的体验访问控制台中任意位置的 Amazon WAF 功能。有关更多详细信息,请参阅 使用更新的主机体验

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

启用数据保护

本节介绍您可以从控制台中选择的数据保护和日志配置选项。您可以通过对某些字段启用数据保护来保护日志中显示的数据。数据保护可以应用于转换各种输出类型的敏感信息,包括完整日志、示例请求和 Security Lake。

在 Amazon WAF 控制台中启用数据保护

在控制台中导航到保护包或 ACLs网页启用保护设置。要为日志启用数据保护,请选择将其应用于所有日志还是应用于特定的日志记录目标。有关信息,请参阅保护包或 Web ACL 流量的日志字段

注意

您无需启用日志记录即可对所有日志记录应用数据保护。无论是否启用了日志记录,都将对所有输出目标应用数据保护。

在 “启用保护设置” 页面的底部,选择 “数据保护字段” 面板上的 “添加字段” 按钮。从下拉菜单中选择字段类型。有关如何使用数据保护来保护每个字段的数据的信息,请参阅下表。

字段类型 详细信息

Single header

根据指定的选项(哈希或替换)永久转换指定的标头键值。转换后的值也将反映在完整日志中。

Body

永久变换身体值。仅适用于日志RuleMatchDetails中。

Query string

根据指定的选项(哈希或替换)永久转换查询字符串。转换后的值也将反映在完整日志中。

Single query argument

根据指定的选项(哈希或替换)永久转换指定的查询参数值。转换后的值也将反映在完整日志中。

Single cookie

根据指定的选项(哈希或替换)永久转换 cookie 值。转换后的值也将反映在完整日志中。