Ao combinarmos as funcionalidades do AWS WAF com o Load Balancer, conseguimos garantir não apenas a segurança da aplicação, mas também a escalabilidade e a velocidade necessárias para atender às demandas dos clientes. Essa estratégia foi cuidadosamente projetada para assegurar que a proteção contra ciberataques não impactasse negativamente no desempenho diário da aplicação, garantindo uma experiência contínua e segura para os usuários.

Em resumo, a parceria entre a Plataforma Digital e a equipe da BRLink resultou em uma solução que combina o poder do AWS WAF (Web Application Firewall) e do Load Balancer da AWS, proporcionando uma proteção robusta, escalabilidade, alta velocidade e segurança sem prejudicar a experiência dos clientes em seu uso diário.

Solução proposta

A BRLink implementou com sucesso a proteção de segurança usando o AWS WAF (Web Application Firewall) para fortalecer a segurança das aplicações da Plataforma Digital. Esse projeto foi desenvolvido para garantir uma proteção abrangente contra diversos ataques externos, incluindo o bloqueio de endereços IP fora da região geográfica do cliente. Além disso, o sistema foi configurado para monitorar em tempo real todas as requisições feitas às APIs das aplicações.

Graças a essa implementação, o cliente agora tem acesso a um conjunto rico de informações, incluindo registros detalhados e métricas abrangentes sobre todos os acessos e recursos consumidos em sua aplicação. Esses dados são vitais para obter uma visão completa da segurança de sua aplicação e para proteger contra tentativas de sobrecarga.

Uma parte essencial dessa estratégia de segurança é a combinação de recursos, na qual o AWS WAF foi integrado aos serviços Application Load Balancer. Isso desempenha um papel crucial na defesa contra ataques web comuns e na defesa contra possíveis exploits, que podem afetar a disponibilidade do aplicativo, comprometer a segurança ou sobrecarregar os recursos. O AWS WAF (Web Application Firewall) oferece a capacidade de definir regras personalizadas de segurança da web, permitindo ao cliente especificar quais tipos de tráfego são permitidos ou bloqueados, proporcionando uma camada adicional de proteção contra ameaças cibernéticas.

Benefícios

A implementação do WAF resultou em uma redução impressionante de 100% nos incidentes de segurança. Anteriormente, a falta de visibilidade sobre tais incidentes representava um desafio significativo para a equipe. Com o WAF, agora há um controle detalhado e eficaz, proporcionando tranquilidade e segurança.

Um dos objetivos primordiais desde o início do projeto era manter a velocidade da aplicação. O WAF da AWS possibilitou que esse objetivo fosse alcançado sem comprometer o desempenho. Isso é crucial, já que uma resposta rápida é fundamental para a experiência do usuário.

A proteção oferecida pelo WAF resultou no bloqueio de aproximadamente 10 mil bots mal-intencionados, impedindo-os de acessar a aplicação. Além disso, cerca de 2 mil tentativas diárias de acesso malicioso foram neutralizadas pela eficácia das regras e filtros do WAF. Essa capacidade de filtrar o tráfego indesejado garante a integridade e a contínua segurança da aplicação.

Esses dados evidenciam não apenas a eficácia do WAF da AWS em garantir a segurança, mas também sua capacidade de preservar o desempenho das aplicações. É uma ferramenta crucial para proteger ativos online e manter a confiança dos usuários em um ambiente digital cada vez mais complexo e desafiador.