关键字: [Amazon Web Services re:Invent 2023, WAF Charm, Waf Charm, Amazon Web Services Waf Automation, Layer 7 Protection, Owasp Top 10 Vulnerabilities, Ddos Prevention]

本文字数: 1200, 阅读完需: 6 分钟

视频

如视频不能正常播放，请前往bilibili观看本视频。>> https://www.bilibili.com/video/BV1264y157s7

导读

在这个闪电演讲中,了解WafCharm,这是一个简化您日常Amazon WAF操作并增强安全性的解决方案。这个全面解决方案涵盖了第七层覆盖,包含了全面的OWASP十大规则集,亚马逊CloudFront保护和高级IP封锁和管理。有了WafCharm,您可以体验为您的公司定制的自动化规则设置,确保灵活的安全环境。与WafCharm一起探索提升安全性的未来。这个演示由亚马逊云科技合作伙伴网络安全云公司呈现。

演讲精华

以下是小编为您整理的本次演讲的精华，共900字，阅读时间大约是4分钟。如果您想进一步了解演讲内容或者观看演讲全文，请观看演讲完整视频或者下面的演讲原文。

泰勒·温德兰德，担任北美地区网络安全云的商务发展总监，以其充满激情的风格开始了关于“自动化亚马逊云科技WAF：开创未来安全”的主题演讲。在亚马逊云科技工作4年半的时间里，他对亚马逊云科技的服务有着深刻的理解，使他成为讨论网络安全云产品和服务的不二人选。

首先，他向观众介绍了网络安全云，这家日本公司专注于提供网络安全解决方案。在全球范围内覆盖90多个国家，拥有超过6000名订阅其网络安全产品的客户，网络安全云实现了显著的增长。值得一提的是，他们在2022年被评为亚马逊云科技亚太地区市场的年度市场合作伙伴，表彰他们在该领域的领导地位。在日本市场上，网络安全云已成为最受欢迎的WAF提供商。过去三年的持续扩张以及他们在日本的公开交易地位凸显了他们的稳定性。

接着，泰勒谈到了亚马逊云科技与网络安全云的战略合作关系。他强调，他们是亚马逊云科技re:Invent2022的骄傲赞助商，并在DataZone展区设有展台。他热情地鼓励与会者在听完演讲后参观展台，与泰勒的同事交流问题，领取有趣的纪念品，并了解更多关于合作关系的详情。值得关注的是，网络安全云今年获得了服务就绪和差异化合作伙伴地位，展示了他们致力于扩大与亚马逊云科技的关系。自2019年推出WAF Charm产品以来，他们已经吸引了超过1000名活跃用户的加入，证明了该产品所提供的高价值。

最后，泰勒简要提及了网络安全云在亚马逊云科技市场中提供的传统托管规则服务。作为唯一被亚马逊云科技授权提供托管规则的七个组织之一，他们的规则有助于缓解OWASP十大威胁列表中识别的漏洞。然而，泰勒强调了他们全新的下一代产品WAF Charm在功能上已经远远超过了托管规则。

他描述了WAF魅力作为一个专注于第7层保护和强化的企业级解决方案，专为亚马逊云科技WAF量身定制。这种自动化使得亚马逊云科技WAF无需专职安全工程师就能顺利运行。与基于域的基于资源的保护相比，在亚马逊云科技环境中进行保护是一个关键区别。这允许所有指标、配置和管理都保持在亚马逊云科技内。WAF魅力可以与任何可通过WAF识别的亚马逊云科技服务（如CloudFront和弹性负载平衡器）一起工作。

在Tyler眼中，WAF魅力的美丽之处在于它能够自动化、简化和加强亚马逊云科技WAF。该解决方案会自动制定和更新规则以应对新的漏洞。规则是完全可定制的，持续监控并自动更新。他强调，他们的技术支持和技术定制咨询是免费提供。

他分享了WAF魅力的一些有竞争力的使用案例。需要亚马逊云科技内部防火墙而非外部解决方案的公司会受益。需要帮助将亚马逊云科技WAF配置为真正的“设置并忘记”解决方案的组织将看到巨大的价值。那些无法全天候监控其基础设施安全的组织可以依赖WAF魅力的自动化。跟上不断的CVE变化和处理之前需要手动干预的误报/误报现在可以通过WAF魅力自动处理。并且在WAF魅力在亚马逊云科技内运作的情况下,对安全成本的完全透明也是另一个优势。

根据Tyler的说法，WAF魅力的一个关键功能是通过自动化减少高达75%的亚马逊云科技WAF运营开销。安装时间不到10分钟,它可以提供针对OWASP顶级7攻击、全球IP阻止列表、DDoS早期预防和自动规则创建的广泛的托管规则，以及旨在保护亚马逊云科技环境的全面透明度。

为了强调WAF Charm的实际价值，Tyler分享了一些来自客户的实际案例。例如，日本的金融科技公司Freee使用了WAF Charm来减少手动管理，将安全资源集中到其他计划上。此外，日本的技术平台CocoNala同时使用了WAF Charm和Managed Rules进行多层防御。美国政治媒体提供商Rancor利用了WAF Charm的可定制规则来阻止不必要的流量，并向客户提供效果解释。

总的来说，Tyler概述了WAF Charm如何通过简单的两步安装过程提供复杂的企业级安全性，以及其自动更新和专业支持的功能。他将WAF Charm描述为一个适合中小企业价格的企业级解决方案。与会者被邀请参观网络安全云的展台，以继续对话并了解更多关于WAF Charm如何帮助他们保护亚马逊云科技环境的信息。

Tyler的演讲详细阐述了网络安全云的WAF Charm如何为亚马逊云科技WAF部署提供自动化、简化和强化功能。通过具体的行业案例和其功能的展示，突显了这个下一代产品的强大实力。

下面是一些演讲现场的精彩瞬间：

在过去的4.5年里，作为一名亚马逊云科技专家，演讲者在亚马逊云科技服务方面积累了丰富的经验。

他向观众们概述了一些关键主题，其中包括亚马逊云科技的WAF Charm产品。

为了让更多观众了解这些主题，演讲者邀请大家前往DataZone展区的展位，与团队成员交流，提出问题并领取精美礼品。

WAF Charm产品能够自动处理误报和漏报，从而减轻安全团队的工作负担。

它通过自动化亚马逊云科技WAF的配置过程，并为全球安全专业人士提供24/7的支持，以确保实时保护。

此外，WAF Charm还能通过分析访问日志来不断更新和创建新的规则，有助于阻止攻击并减少漏洞。

在亚马逊云科技的WAF展区，您可以了解到我们如何帮助企业充分利用亚马逊云科技的WAF功能来实现网络安全。

总结

亚马逊云科技re:Invent是全球顶级的云计算盛会，其合作伙伴在此展示在亚马逊云平台上的创新解决方案。作为领先的WAF提供商和亚马逊云科技年度市场合作伙伴，Cybersecurity Cloud展示了他们的下一代WAF产品，名为WAF Charm。

WAF Charm是一款针对亚马逊云科技的WAF原生自动化防火墙解决方案，无需专用安全工程资源。它包含OWASP十大规则、全球IP阻止和DDoS预防功能。其核心优势在于简化操作、实时更新保护以及全面透明地了解您的亚马逊云科技环境。

WAF Charm通过Autopilot等功能减少了运行亚马逊云科技WAF的75%的开销。它还提供可定制规则、24/7安全监控以及免费的全程支持。例如，Freee和CocoNala等客户案例证明了WAF Charm如何减少管理开销并提高安全性。

总之，Cybersecurity Cloud的WAF Charm是一款专为亚马逊云科技定制的企业级WAF，能够自动化安全、简化操作并适应保护——引领云安全未来的发展。

演讲原文

https://blog.csdn.net/just2gooo/article/details/134868045

想了解更多精彩完整内容吗？立即访问re:Invent 官网中文网站！

2023亚马逊云科技re:Invent全球大会 - 官方网站

点击此处，一键获取亚马逊云科技全球最新产品/服务资讯！

点击此处，一键获取亚马逊云科技中国区最新产品/服务资讯！

即刻注册亚马逊云科技账户，开启云端之旅！

【免费】亚马逊云科技“100 余种核心云服务产品免费试用”

【免费】亚马逊云科技中国区“40 余种核心云服务产品免费试用”

亚马逊云科技是谁？

亚马逊云科技（Amazon Web Services）是全球云计算的开创者和引领者，自 2006 年以来一直以不断创新、技术领先、服务丰富、应用广泛而享誉业界。亚马逊云科技可以支持几乎云上任意工作负载。亚马逊云科技目前提供超过 200 项全功能的服务，涵盖计算、存储、网络、数据库、数据分析、机器人、机器学习与人工智能、物联网、移动、安全、混合云、虚拟现实与增强现实、媒体，以及应用开发、部署与管理等方面；基础设施遍及 31 个地理区域的 99 个可用区，并计划新建 4 个区域和 12 个可用区。全球数百万客户，从初创公司、中小企业，到大型企业和政府机构都信赖亚马逊云科技，通过亚马逊云科技的服务强化其基础设施，提高敏捷性，降低成本，加快创新，提升竞争力，实现业务成长和成功。