Amazon WAF 中的智能威胁缓解选项

Amazon WAF 欺诈控制账户创建欺诈预防（ACFP） – 检测和管理应用程序注册页面上的恶意账户创建尝试。核心功能由 ACFP 托管规则组提供。有关更多信息，请参阅Amazon WAF 欺诈控制账户创建欺诈预防（ACFP）和Amazon WAF 欺诈控制账户创建欺诈预防（ACFP）规则组。

Amazon WAF 欺诈控制账户盗用防护（ATP） – 检测和管理应用程序登录页面上的恶意盗用尝试。核心功能由 ATP 托管规则组提供。有关更多信息，请参阅 Amazon WAF 欺诈控制账户盗用防护（ATP） 和 Amazon WAF 欺诈控制账户盗用防护（ATP）规则组：

Amazon WAF 机器人控制功能 – 识别、标记和管理友好和恶意的机器人。该功能可管理具有各种应用程序中的唯一签名的普通机器人，也可管理具有特定应用程序签名的定向机器人。核心功能由机器人控制功能托管规则组提供。有关更多信息，请参阅Amazon WAF 机器人控制功能和Amazon WAF 机器人控制功能规则组。

客户端应用程序集成软件开发工具包 – 验证网页上的客户端会话和最终用户，并获取 Amazon WAF 令牌供客户在其 Web 请求中使用。如果您使用 ACFP、ATP 或 机器人控制功能，请尽可能在客户端应用程序中实施应用程序集成软件开发工具包，以充分利用规则组的所有功能。我们只建议在需要快速保护关键资源而又没有足够时间进行软件开发工具包集成时，作为临时措施使用这些未集成软件开发工具包的规则组。有关实施软件开发工具包的更多信息，请参阅 Amazon WAF 中的客户端应用程序集成。

Challenge 和 CAPTCHA 规则操作 – 验证客户端会话和最终用户，并获取 Amazon WAF 令牌供客户在其 Web 请求中使用。您可以在任何您指定规则操作的地方以及您的规则中实施这些操作，也可以在您使用的规则组中作为替换来实施。这些操作使用 Amazon WAF JavaScript 插页式广告来询问客户或最终用户，并且它们需要支持 JavaScript 的客户端应用程序。有关更多信息，请参阅 Amazon WAF 中的 CAPTCHA 和 Challenge。