Buenos días equipo de AWS,

Espero que se encuentren muy bien.

Escribo esto con el fin de solventar algunas dudas técnicas y comerciales respecto a la implementación de AWS WAF para la protección de nuestras cargas de trabajo alojadas en instancias EC2.

Agradecería mucho su apoyo aclarándonos los siguientes puntos:

Arquitectura de Integración: Entendemos que AWS WAF no se asocia de forma directa a una instancia EC2 de manera nativa. Quisiéramos confirmar cuáles son las mejores prácticas de integración para nuestro escenario (por ejemplo, mediante el despliegue de un Application Load Balancer o el uso de Amazon CloudFront) y qué implicaciones técnicas deberíamos considerar para no afectar la disponibilidad de nuestros sitios actuales.

Modelo de Costos y Facturación: Deseamos validar cómo se estructura el costo adicional al habilitar AWS WAF. Específicamente, si además del costo por Web ACL, reglas y volumen de peticiones, se generará un cobro unificado que se sumará automáticamente a nuestra facturación mensual recurrente una vez configurado el servicio.

Soporte y Acompañamiento: Quisiéramos saber si, a través de nuestro plan de soporte actual o mediante algún especialista de AWS, existe la posibilidad de contar con asistencia técnica directa (hands-on) para el diseño de las políticas, configuración de las reglas y mitigación de falsos positivos, o si esto requeriría la intervención de un Partner certificado.

Quedamos atentos a sus comentarios y recomendaciones para avanzar con esta iniciativa de seguridad.

All Content tagged with Integración de aplicaciones

Integración instancias EC2 al WAF AWS