• Tổng quan về sự kiện
• Thông tin hội thảo
• Tham gia Game Day 

AWS GameDay là một sự kiện học tập được trò chơi hóa, thách thức người tham gia sử dụng các giải pháp AWS để giải quyết các vấn đề kỹ thuật trong thế giới thực ở môi trường phối hợp nhóm.

Tổng quan về sự kiện

• Ngày, giờ tổ chức: 15:30 – 17:30, ngày 10 tháng 6 năm 2024 (Thứ Hai)
• Session type: Gamified learning
• Số lượng đội tham gia: Khoảng 20 đội (ước lượng…)

Thông tin hội thảo

Hội thảo có tên AWS GameDay.

GameDay không phải là hội thảo học tập trên bàn giảng hay hướng dẫn thực hành dựa trên hướng dẫn, mà là một sự kiện dạng cuộc thi nơi các công ty đối tác toàn cầu cạnh tranh với nhau, người tham gia xây dựng hệ thống theo chủ đề, tự suy nghĩ mà không cần hướng dẫn và giải quyết các trở ngại. Vì là hình thức đội, nên cần phải quyết định hướng đi một cách chiến lược và cần giao tiếp hiệu quả với nhau.

Mỗi đội tham gia sẽ được cấp một tài khoản AWS, và sẽ triển khai ứng dụng để đáp ứng các điều kiện và xây dựng, vận hành hệ thống. Xem chi tiết về Game Day tại đây!

Bạn có thể tự tổ chức đội từ 2 đến 4 người.

Bạn cũng có thể xem trước nội dung của Game Day 

Lần này, chủ đề là giảm thiểu các cuộc tấn công thời gian thực nhắm vào các ứng dụng web.

Sử dụng AWS WAF và AWS Shield để bảo vệ trang web khỏi các cuộc tấn công HTTP phân tán, các cuộc tấn công khai thác, và các cuộc tấn công từ robot độc hại.

Tham gia Game Day

Đội từ vị trí thứ nhất đến thứ ba sẽ nhận được phần thưởng sau khi kết thúc session, điều này tạo nên sự hào hứng đặc trưng của sự kiện ngoại tuyến.

Ngoài ra, bạn cũng có thể kiểm tra tình hình các đội đang tham gia trò chơi thông qua bảng điểm thời gian thực, vì vậy bạn có thể trải nghiệm việc lỗi CloudWatch biến mất và trạng thái tấn công của Shield thay đổi thành bình thường do hỗ trợ quy tắc WAF.

Với WAF, có thể cắt đứt liên kết để giảm tỷ lệ lỗi, nhưng điều quan trọng là việc phân tích log chi tiết, đưa ra giả thuyết từ việc phân tích, và làm thế nào để giải quyết vấn đề một cách nhanh chóng với đội ngũ.

The post AWS GameDay appeared first on Sunny Cloud | AWS Billing và giải pháp AWS toàn diện.

• AWSManagedRulesCommonRuleSet
• Cách sử dụng phiên bản mới
• Lịch trình áp dụng V1.3 cho từng khu vực

AWSManagedRulesCommonRuleSet

Có thể áp dụng ManagedRule mà AWS hoặc bên thứ ba đã chuẩn bị trong AWS WAF. Nếu sử dụng ManagedRule của AWS, bạn không cần phải viết rule riêng. Có thể bảo vệ môi trường AWS khỏi các lỗ hổng phổ biến trong ứng dụng và lưu lượng truy cập không cần thiết.

AWSManagedRulesCommonRuleSet (hay còn gọi là nhóm quy tắc quản lý Core Rule Set (CRS)) bao gồm các quy tắc phổ biến có thể áp dụng cho các ứng dụng web. Đây là các quy tắc có thể đối phó với các lỗ hổng phổ biến được liệt kê trong Common Vulnerabilities and Exposures (CVE) và các rủi ro cao được liệt kê trong OWASP Top 10. 

Cách sử dụng phiên bản mới

Để áp dụng phiên bản mới, bạn nên kiểm tra hoạt động trong môi trường thử nghiệm trước khi áp dụng vào môi trường sản xuất.

Có thể chọn phiên bản từ quy tắc.

Trong AWS WAF, có thể chọn phiên bản cụ thể của nhóm quy tắc quản lý trong Web ACL, vì vậy có thể thử nghiệm cập nhật quy tắc mới.

Tất nhiên, nếu có vấn đề xảy ra, bạn cũng có thể quay lại phiên bản trước đó.

1. Từ Web ACL của AWS WAF, chọn “AWS-AWSManagedRulesCommonRuleSet” tương ứng

2. Trong trạng thái đã chọn AWS-AWSManagedRulesCommonRuleSet, chỉnh sửa tab “Details”. Bạn có thể xác nhận rằng phiên bản mặc định trong “Core rule set” đã trở thành 1.3.

Ý nghĩa của mặc định là, nếu để mặc định, bạn có thể tiếp tục nhận cập nhật quy tắc tự động cho nhóm quy tắc quản lý.

Lịch trình áp dụng V1.3 cho từng khu vực

Đã được áp dụng theo lịch trình sau.

• 6 tháng 6 năm 2022 08:00 UTC ～10:00 UTC

ap-east-1 (Hong Kong)

• 6 tháng 6 năm 2022　08:00 UTC ～ 10:00 UTC

me-south-1 (Bahrain), ap-south-1 (Mumbai)

• 7 tháng 6 năm 2022 10:00 UTC ～ 12:00 UTC

eu-north-1 (Stockholm), eu-west-3 (Paris), af-south-1 (Cape Town), eu-central-1 (Frankfurt), eu-south-1 (Milan)

• 7 tháng 6 năm 2022 10:00 UTC ～ 12:00 UTC

eu-west-1 (Ireland), eu-west-2 (London)

• 7 tháng 6 năm 2022 06:00 UTC ～ 08:00 UTC

sa-east-1 (São Paulo), us-east-1 (N. Virginia), ca-central-1 (Canada)

• 7 tháng 6 năm 2022 06:00 UTC ～ 08:00 UTC

us-east-2 (Ohio), us-west-2 (Oregon), us-west-1 (N. California)

• 7 tháng 6 năm 2022 08:00 UTC ～ 10:00 UTC

ap-northeast-2 (Seoul), cn-northwest-1 (Ningxia), ap-northeast-1 (Tokyo), ap-southeast-1 (Singapore), ap-southeast-2 (Sydney)

• 7 tháng 6 năm 2022 17:00 UTC ～ 18:00 UTC

CloudFront

• 8 tháng 6 năm 2022 08:00 UTC ～ 10:00 UTC:

cn-north-1 (Beijing)

• 8 tháng 6 năm 2022 08:00 UTC ～ 10:00 UTC:

ap-northeast-3 (Osaka)

• 8 tháng 6 năm 2022 15:00 UTC ～ 16:00 UTC:

us-gov-east-1 (GovCloud)

• 8 tháng 6 năm 2022 15:00 UTC ～ 16:00 UTC:

us-gov-west-1 (GovCloud)

The post AWSManagedRulesset của AWS WAF đã được nâng cấp lên phiên bản 1.3 appeared first on Sunny Cloud | AWS Billing và giải pháp AWS toàn diện.