Mengenali kelompok aturan yang disediakan oleh layanan lain - AWS WAF, AWS Firewall ManagerAWS Shield Advanced, dan direktur keamanan AWS Shield jaringan

Memperkenalkan pengalaman konsol baru untuk AWS WAF

Anda sekarang dapat menggunakan pengalaman yang diperbarui untuk mengakses AWS WAF fungsionalitas di mana saja di konsol. Untuk detail selengkapnya, lihat Bekerja dengan pengalaman konsol yang diperbarui.

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Mengenali kelompok aturan yang disediakan oleh layanan lain

Jika Anda atau administrator di organisasi Anda menggunakan AWS Firewall Manager atau AWS Shield Advanced mengelola perlindungan sumber daya menggunakan AWS WAF, Anda mungkin melihat pernyataan referensi grup aturan ditambahkan ke paket perlindungan (web ACLs) di akun Anda.

Nama-nama grup aturan ini dimulai dengan string berikut:

  • ShieldMitigationRuleGroup— Grup aturan ini dikelola oleh AWS Shield Advanced dan digunakan untuk menyediakan mitigasi lapisan aplikasi DDo S otomatis ke sumber daya lapisan aplikasi yang dilindungi (lapisan 7).

    Saat Anda mengaktifkan mitigasi lapisan DDo S aplikasi otomatis untuk sumber daya yang dilindungi, Shield Advanced menambahkan salah satu grup aturan ini ke paket perlindungan (web ACL) yang telah Anda kaitkan dengan sumber daya. Shield Advanced menetapkan pernyataan referensi grup aturan pengaturan prioritas 10.000.000, sehingga berjalan setelah aturan yang telah Anda konfigurasikan dalam paket perlindungan (web ACL). Untuk informasi selengkapnya tentang grup aturan ini, lihatMengotomatiskan mitigasi lapisan DDo S aplikasi dengan Shield Advanced .

    Awas

    Jangan mencoba mengelola grup aturan ini secara manual di paket perlindungan Anda (web ACL). Secara khusus, jangan menghapus pernyataan referensi grup ShieldMitigationRuleGroup aturan secara manual dari paket perlindungan Anda (web ACL). Melakukan hal ini dapat memiliki konsekuensi yang tidak diinginkan untuk semua sumber daya yang terkait dengan paket perlindungan (web ACL). Sebagai gantinya, gunakan Shield Advanced untuk menonaktifkan mitigasi otomatis untuk sumber daya yang terkait dengan paket perlindungan (web ACL). Shield Advanced akan menghapus grup aturan untuk Anda ketika tidak diperlukan untuk mitigasi otomatis.

  • PREFMManageddan POSTFMManaged — Grup aturan ini dikelola AWS Firewall Manager berdasarkan konfigurasi AWS WAF kebijakan Firewall Manager. Firewall Manager menyediakan grup aturan ini di dalam paket perlindungan (web ACLs) yang dikelola Firewall Manager.

    Firewall Manager membuat paket perlindungan (web ACLs) untuk Anda dengan nama yang dimulai denganFMManagedWebACLV2. Anda dapat mengonfigurasi Firewall Manager untuk memperbaiki paket perlindungan yang ada (web ACLs) juga. Untuk ini, nama paket perlindungan (web ACL) adalah nama yang Anda tentukan saat Anda membuatnya. Dalam kedua kasus tersebut, Firewall Manager akan menambahkan grup aturan ini ke paket perlindungan (web ACL). Lihat informasi yang lebih lengkap di Menggunakan AWS WAF kebijakan dengan Firewall Manager.