Mengenali kelompok aturan yang disediakan oleh layanan lain - AWS WAF, AWS Firewall ManagerAWS Shield Advanced, dan direktur keamanan AWS Shield jaringan

Memperkenalkan pengalaman konsol baru untuk AWS WAF

Anda sekarang dapat menggunakan pengalaman yang diperbarui untuk mengakses AWS WAF fungsionalitas di mana saja di konsol. Untuk detail selengkapnya, lihat Bekerja dengan pengalaman konsol yang diperbarui.

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Mengenali kelompok aturan yang disediakan oleh layanan lain

Jika Anda atau administrator di organisasi Anda menggunakan AWS Firewall Manager atau AWS Shield Advanced mengelola perlindungan sumber daya menggunakan AWS WAF, Anda mungkin melihat pernyataan referensi grup aturan ditambahkan ke paket perlindungan atau web ACLs di akun Anda.

Nama-nama grup aturan ini dimulai dengan string berikut:

  • ShieldMitigationRuleGroup— Grup aturan ini dikelola oleh AWS Shield Advanced dan digunakan untuk menyediakan mitigasi lapisan aplikasi DDo S otomatis ke sumber daya lapisan aplikasi yang dilindungi (lapisan 7).

    Saat Anda mengaktifkan mitigasi lapisan DDo S aplikasi otomatis untuk sumber daya yang dilindungi, Shield Advanced menambahkan salah satu grup aturan ini ke paket perlindungan atau ACL web yang telah Anda kaitkan dengan sumber daya. Shield Advanced menetapkan pernyataan referensi grup aturan pengaturan prioritas 10.000.000, sehingga berjalan setelah aturan yang telah Anda konfigurasikan dalam paket perlindungan atau ACL web. Untuk informasi selengkapnya tentang grup aturan ini, lihatMengotomatiskan mitigasi lapisan DDo S aplikasi dengan Shield Advanced .

    Awas

    Jangan mencoba mengelola grup aturan ini secara manual di paket perlindungan atau ACL web Anda. Secara khusus, jangan menghapus pernyataan referensi grup ShieldMitigationRuleGroup aturan secara manual dari paket perlindungan atau ACL web Anda. Melakukan hal ini dapat memiliki konsekuensi yang tidak diinginkan untuk semua sumber daya yang terkait dengan paket perlindungan atau ACL web. Sebagai gantinya, gunakan Shield Advanced untuk menonaktifkan mitigasi otomatis untuk sumber daya yang terkait dengan paket perlindungan atau ACL web. Shield Advanced akan menghapus grup aturan untuk Anda ketika tidak diperlukan untuk mitigasi otomatis.

  • PREFMManageddan POSTFMManaged — Grup aturan ini dikelola AWS Firewall Manager berdasarkan konfigurasi AWS WAF kebijakan Firewall Manager. Firewall Manager menyediakan grup aturan ini di dalam paket perlindungan atau web ACLs yang dikelola Firewall Manager.

    Firewall Manager membuat paket perlindungan atau web ACLs untuk Anda dengan nama yang dimulai denganFMManagedWebACLV2. Anda dapat mengonfigurasi Firewall Manager untuk memperbaiki paket perlindungan atau web ACLs yang ada. Untuk ini, paket perlindungan atau nama ACL web adalah yang Anda tentukan saat Anda membuatnya. Dalam kedua kasus tersebut, Firewall Manager akan menambahkan grup aturan ini ke paket perlindungan atau ACL web. Lihat informasi yang lebih lengkap di Menggunakan AWS WAF kebijakan dengan Firewall Manager.