亚马逊AWS官方博客
·
自动部署 FortiWeb WAF 实现应用密码暴力破解防护
💡
原文中文，约14500字，阅读约需35分钟。
📝
内容提要
亚马逊云科技和Fortinet合作推出联合防御解决方案，提供个性化安全防护。方案采用集中式部署架构，通过自动化部署快速搭建亚马逊云科技云上基础设施和Fortinet产品，并通过captcha阻止密码暴力破解。方案支持多可用区部署，适配网络安全等级保护基本要求，提供前置防御、分层防御、重点防御等特点。通过Terraform自动化部署脚本，轻松快速实现云上基础设施和产品配置。
🎯
关键要点
- 亚马逊云科技与Fortinet合作推出联合防御解决方案，提供个性化安全防护。
- 方案采用集中式部署架构，通过自动化部署快速搭建云上基础设施和Fortinet产品。
- 方案支持多可用区部署，适配网络安全等级保护基本要求。
- 提供前置防御、分层防御、重点防御等特点。
- 通过Terraform自动化部署脚本，轻松快速实现云上基础设施和产品配置。
- 支持FortiGate-VM防火墙和FortiWeb-VM应用防火墙的灵活部署。
- 前置防御通过FortiGate-VM防火墙和亚马逊云科技Gateway Load Balancer实现。
- 分层防御使用FortiGate-VM和FortiWeb-VM应对各种安全威胁。
- 重点防御通过FortiWeb-VM的机器学习引擎防御OWASP Top10攻击和机器人威胁。
- 南北防护和东西检查确保流量的安全性。
- 方案资源规划包括VPC、子网、路由表等详细配置。
- Terraform工程可通过Github获取，支持自动化部署。
- 防暴力破解配置通过创建自定义特征和防御规则实现。
- 方案效果展示通过captcha阻止暴力密码破解，提升安全性。
➡️
