マネージドルールグループのバージョンライフサイクル - AWS WAF、AWS Firewall Manager、AWS Shield Advanced、および AWS Shield ネットワークセキュリティディレクター

AWS WAF の新しいコンソールエクスペリエンスのご紹介

更新されたエクスペリエンスを使用して、コンソールの任意の場所で AWS WAF 機能にアクセスできるようになりました。詳細については、「更新されたコンソールエクスペリエンスを使用する」を参照してください。

マネージドルールグループのバージョンライフサイクル

プロバイダーは、マネージドルールグループの静的バージョンの次のライフサイクルステージを処理します。

  • リリースとアップデート – マネージドルールグループのプロバイダーは、Amazon Simple Notification Service (Amazon SNS) トピックに対する通知を通じて、マネージドルールグループの今後のバージョンと新しい静的バージョンを知らせます。また、プロバイダーは、緊急時の必須の更新など、ルールグループに関するその他の重要な情報を伝達するためにトピックを使用する場合もあります。

    ルールグループのトピックをサブスクライブし、通知の受信方法を設定できます。詳細については、「新しいバージョンとアップデートの通知を受け取る」を参照してください。

  • 有効期限のスケジュール – マネージドルールグループのプロバイダーは、古いバージョンのルールグループの有効期限をスケジュールします。失効予定のバージョンは、保護パック (ウェブ ACL) ルールに追加できません。バージョンの有効期限がスケジュールされた後、AWS WAF は、Amazon CloudWatch のカウントダウンメトリクスで有効期限を追跡します。

  • バージョン有効期限 — 期限切れのマネージドルールグループを使用するように保護パック (ウェブ ACL) を設定している場合、保護パック (ウェブ ACL) の評価時には、AWS WAF はそのルールグループのデフォルトバージョンを使用します。さらに、AWS WAF はルールグループを削除しない、またはそのバージョンを期限切れでないものに変更しない保護パック (ウェブ ACL) への更新をすべてブロックします。

AWS Marketplace マネージドルールグループを使用している場合は、バージョンのライフサイクルに関する追加情報をプロバイダーに問い合わせてください。