Ciclo de vida de las versiones para los grupos de reglas administradas

Versión y actualizaciones: un proveedor de grupos de reglas administradas anuncia las versiones estáticas nuevas y futuras de sus grupos de reglas administradas mediante notificaciones a un tema de Amazon Simple Notification Service (Amazon SNS). Los proveedores también pueden utilizar el tema para comunicar otra información importante sobre sus grupos de reglas, como las actualizaciones que se requieren con urgencia.

Puede suscribirse al tema del grupo de reglas y configurar la forma en que desea recibir las notificaciones. Para obtener más información, consulte Recepción de notificaciones sobre nuevas versiones y actualizaciones.

Programación de la caducidad: un proveedor de grupos de reglas administradas programa la caducidad de las versiones anteriores de un grupo de reglas. No se puede agregar una versión que esté programada para caducar a su paquete de protección ni a las reglas de ACL web. Una vez programada la caducidad de una versión, AWS WAF realiza un seguimiento de la caducidad con una métrica de cuenta regresiva en Amazon CloudWatch.

Caducidad de la versión: si tiene un paquete de protección o ACL web configurado para usar una versión caducada de un grupo de reglas administrado, durante la evaluación del paquete de protección o ACL web, AWS WAF utilizará la versión predeterminada del grupo de reglas. Además, AWS WAF bloquea cualquier actualización del paquete de protección o de la ACL web que no elimine el grupo de reglas ni cambie su versión por una que no haya caducado.