AWS WAF Bot Control en CAPTCHA zijn functies van AWS WAF, de webapplicatiefirewall van Amazon Web Services. Bot Control is een beheerde regelgroep die u aan een web-ACL toevoegt om gangbaar botverkeer, zoals scrapers, scanners en crawlers, te monitoren, te blokkeren of te beperken, terwijl bekende bots zoals zoekmachines kunnen worden toegestaan. CAPTCHA en Challenge zijn regelacties: de bezoeker moet een puzzel oplossen of een stille browsercontrole doorstaan. De functies werken voor toepassingen achter Amazon CloudFront, Application Load Balancer, Amazon API Gateway en AWS AppSync, zonder extra infrastructuur of DNS-wijzigingen.
AWS WAF wordt geëxploiteerd door Amazon.com, Inc., een Amerikaans bedrijf met hoofdkantoor in Seattle (Washington) zonder meerderheidsaandeelhouder. De dienst is een SaaS-onderdeel van AWS, en de klant bepaalt in welke AWS-regio zijn gegevens staan; AWS publiceert een AVG-toezegging en een verwerkersovereenkomst met standaardcontractbepalingen. CAPTCHA- en botbeoordelingen van uw bezoekers lopen dan via een Amerikaanse aanbieder. Voor een Europese organisatie blijft Amerikaanse jurisdictie, inclusief de CLOUD Act, relevant, ook bij gebruik van een EU-regio.