

**에 대한 새로운 콘솔 환경 소개 AWS WAF**

이제 업데이트된 환경을 사용하여 콘솔의 모든 위치에서 AWS WAF 기능에 액세스할 수 있습니다. 자세한 내용은 [콘솔 작업을 참조하세요](https://docs.aws.amazon.com/waf/latest/developerguide/working-with-console.html).

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# 다른 서비스에서 제공하는 규칙 그룹 인지
<a name="waf-service-owned-rule-groups"></a>

사용자 또는 조직의 관리자가 AWS Firewall Manager 또는를 사용하여 리소스 보호를 AWS Shield Advanced 관리하는 경우 계정의 보호 팩(웹 ACLs)에 규칙 그룹 참조 문이 추가 AWS WAF될 수 있습니다.

이러한 규칙 그룹의 이름이 다음 문자열로 시작합니다.
+ **`ShieldMitigationRuleGroup`** - 이러한 규칙 그룹은에서 관리 AWS Shield Advanced 하며 보호된 애플리케이션 계층(계층 7) 리소스에 자동 애플리케이션 계층 DDoS 완화를 제공하는 데 사용됩니다.

  보호된 리소스에 대해 자동 애플리케이션 계층 DDoS 완화를 활성화하면 Shield Advanced에서 리소스와 연결된 보호 팩(웹 ACL)에 이러한 규칙 그룹 중 하나를 추가합니다. Shield Advanced는 규칙 그룹 참조문에 10,000,000의 우선 순위 설정을 할당하여 보호 팩(웹 ACL)에서 구성한 규칙 이후에 실행되도록 합니다. 이 규칙 그룹에 대한 자세한 내용은 [Shield Advanced를 사용하여 애플리케이션 계층 DDoS 자동화](ddos-automatic-app-layer-response.md) 섹션을 참조하세요.
**주의**  
보호 팩(웹 ACL)에서 이 규칙 그룹을 수동으로 관리하려고 하지 마세요. 특히 보호 팩(웹 ACL)에서 `ShieldMitigationRuleGroup` 규칙 그룹 참조문을 수동으로 삭제하지 마세요. 이로 인해 보호 팩(웹 ACL)과 연결된 모든 리소스에 의도하지 않은 결과가 발생할 수 있습니다. 대신 Shield Advanced를 사용하여 보호 팩(웹 ACL)과 연결된 리소스에 대한 자동 완화를 비활성화합니다. Shield Advanced는 자동 완화에 필요하지 않은 경우 규칙 그룹을 자동으로 제거합니다.
+ **`PREFMManaged` 및 `POSTFMManaged`** - 이러한 규칙 그룹은 Firewall Manager AWS WAF 정책 구성을 AWS Firewall Manager 기반으로에서 관리합니다. Firewall Manager는 Firewall Manager가 관리하는 보호 팩(웹 ACL) 내에서 이러한 규칙 그룹을 제공합니다.

  Firewall Manager는 `FMManagedWebACLV2`로 시작하는 이름으로 보호 팩(웹 ACL)을 생성합니다. Firewall Manager를 구성하여 기존 보호 팩(웹 ACL)을 새로 고칠 수도 있습니다. 이런 경우 보호 팩(웹 ACL) 이름은 보호 팩(웹 ACL)을 생성할 때 지정한 이름입니다. 어떤 경우든 Firewall Manager는 이러한 규칙 그룹을 보호 팩(웹 ACL)에 추가합니다. 자세한 내용은 [Firewall Manager에서 AWS WAF 정책 사용](waf-policies.md) 단원을 참조하십시오.