Seguimiento de la caducidad de las versiones de un grupo de reglas - AWS WAF, AWS Firewall ManagerAWS Shield Advanced, y director AWS Shield de seguridad de red

Presentamos una nueva experiencia de consola para AWS WAF

Ahora puede usar la experiencia actualizada para acceder a las AWS WAF funciones desde cualquier parte de la consola. Para obtener más información, consulta Trabajar con la experiencia de consola actualizada.

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Seguimiento de la caducidad de las versiones de un grupo de reglas

En esta sección se explica cómo supervisar la programación de caducidad de un grupo de reglas gestionado a través de Amazon CloudWatch.

Si usa una versión específica de un grupo de reglas, asegúrese de no seguir usando una versión después de su fecha de caducidad.

sugerencia

Suscríbase a las notificaciones de Amazon SNS para los grupos de reglas administradas y manténgase al día con las versiones de los grupos de reglas administradas. Te beneficiarás de la mayor up-to-date protección del grupo de reglas y te anticiparás a la fecha de caducidad. Para obtener información, consulte Recepción de notificaciones sobre nuevas versiones y actualizaciones.

Para supervisar la programación de caducidad de un grupo de reglas gestionado a través de Amazon CloudWatch
  1. En CloudWatch, localice las métricas de caducidad de su grupo AWS WAF de reglas gestionado. Las métricas tienen los siguientes nombres y dimensiones:

    • Nombre de métrica: DaysToExpiry

    • Dimensiones de métricas: Region, ManagedRuleGroup, Vendor y Version

    Si tiene un grupo de reglas administrado en su paquete de protección (ACL web) que evalúa el tráfico, obtendrá una métrica correspondiente. La métrica no está disponible para los grupos de reglas que no utiliza.

  2. Establezca una alarma en las métricas de su interés para recibir una notificación a tiempo para cambiar a una versión más reciente del grupo de reglas.

Para obtener información sobre el uso de CloudWatch las métricas de Amazon y la configuración de alarmas, consulta la Guía del CloudWatch usuario de Amazon.