Dans cet atelier, vous apprendrez à concevoir et à mettre en œuvre des contrôles de sécurité pour les services de périphérie en utilisant AWS WAF et Amazon CloudFront. Ces technologies sont essentielles pour protéger les applications contre les vulnérabilités web courantes et assurer une distribution sécurisée de contenu à l'échelle mondiale. Vous allez configurer des règles de sécurité pour se défendre contre les 10 principales menaces de l'OWASP et appliquer des restrictions géographiques, des limites de taux et le blocage des adresses IP. De plus, vous configurerez des services de journalisation et de surveillance pour détecter et analyser les modèles de trafic, améliorant ainsi votre capacité à répondre aux incidents de sécurité.
Une entreprise de commerce électronique mondiale souhaite sécuriser sa plateforme en ligne contre des vecteurs d'attaque courants : attaques DDoS, injections SQL et Cross-Site Scripting. Ils doivent s'assurer que leur plateforme résiste non seulement à ces attaques, mais qu'elle est également conforme aux lois régionales sur la confidentialité des données en restreignant l'accès en fonction des emplacements géographiques. L'entreprise se concentre également sur la réduction de la latence pour les utilisateurs du monde entier tout en maintenant la sécurité.
