AWS WAF

Définition

AWS WAF (Web Application Firewall) est un pare-feu applicatif managé par Amazon Web Services, positionné en amont des services web exposés — Amazon CloudFront (CDN), Application Load Balancer (ALB), API Gateway ou AppSync — pour filtrer le trafic HTTP/HTTPS entrant selon des règles configurables avant qu'il n'atteigne l'application. Le service propose des groupes de règles managées (AWS Managed Rules) couvrant les principales catégories d'attaques du Top 10 OWASP — injection SQL, XSS, inclusion de fichiers, exploitation de failles connues sur des CMS populaires — maintenues et mises à jour automatiquement par AWS sans intervention du client, ainsi que des règles personnalisées permettant de définir des conditions spécifiques basées sur l'adresse IP source, la géolocalisation, les en-têtes HTTP, la taille du corps de requête ou des expressions régulières sur le contenu. AWS WAF intègre également des fonctionnalités de limitation de débit (rate limiting) pour contrer les attaques par force brute et certaines formes de déni de service applicatif, ainsi qu'une intégration avec AWS Bot Control pour distinguer le trafic automatisé légitime des bots malveillants. La facturation s'effectue selon le nombre de règles déployées et le volume de requêtes traitées. Positionné face à des solutions concurrentes comme Cloudflare WAF ou Azure Front Door WAF, AWS WAF constitue une brique standard de la défense en profondeur pour les architectures applicatives hébergées sur AWS.