引入全新的主机体验 AWS WAF
现在，您可以使用更新的体验在控制台的任何位置访问 AWS WAF 功能。有关更多详细信息，请参阅使用控制台。
本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
文档历史记录
本页列出了本文档的重大更改。
服务功能有时会逐步推广到提供服务的 AWS 区域。我们仅在第一次发布时更新了此文档。我们不提供有关区域可用性的信息，也不会宣布后续区域支持情况。有关服务功能区域可用性的信息以及订阅更新通知，请参阅新增功能 AWS？
| 变更 | 说明 | 日期 |
|---|---|---|
发布了 SQL 数据库管理规则组的静态版本 2.4。 | 2026年8月12日 | |
添加了预解析文本转换，可在将原始查询字符串 AWS WAF 解析为单个查询参数之前对其进行标准化。 | 2026 年 7 月 29 日 | |
添加了 10 个新的文本转换和一个新的预解析文本转换功能，该功能可在解析之前对原始查询字符串进行标准化。 | 2026 年 7 月 29 日 | |
发布了 Bot Control 规则组的静态版本 6.1，将机器人检测扩展到其他机器人类别。 | 2026 年 7 月 24 日 | |
发布了核心规则集 (CRS) 托管规则组的静态版本 1.22。 | 2026年7月20日 | |
发布了已知错误输入管理规则组的静态版本 1.26。 | 2026 年 7 月 15 日 | |
添加了有关人工智能流量货币化的文档，包括：人工智能流量货币化的工作原理、人工智能流量货币化入门、定价配置、支付网络和结算、收入分析以及与人工智能代理沟通许可条款。对数据保护和日志记录进行了小幅更新。 | 2026 年 6 月 15 日 | |
发布了 Windows 操作系统托管规则组的静态版本 2.5。 | 2026 年 6 月 1 日 | |
现在，您可以配置在路由到 HTTP/2 目标时如何 AWS WAF 检查应用程序负载均衡器上的 HTTP/2 请求正文。 | 2026 年 6 月 1 日 | |
发布了 Bot Control 规则组的静态版本 6.0，支持 Web Bot Auth 以实现商业分区区域 AWS WAF 集成，并将机器人检测扩展到其他机器人类别。 | 2026年5月22日 | |
为亚马逊 API 网关 REST API、亚马逊 Cognito 用户池、 AWS AppSync GraphQL API、 AWS App Runner 服务、 AWS 认证访问实例和每个网络 ACL 的 AWS Amplify 关联添加新的配额。每个 Web ACL 的默认配额为每个 100 个。 | 2026 年 5 月 1 日 | |
发布了 SQL 数据库管理规则组的静态版本 2.3。 | 2026 年 4 月 29 日 | |
发布了 Windows 操作系统托管规则组的静态版本 2.4。 | 2026年4月28日 | |
更新了指南，使其符合 IAM 最佳实践。有关更多信息，请参阅 IAM 安全最佳实践。 | 2026 年 4 月 8 日 | |
发布了核心规则集 (CRS) 托管规则组的静态版本 1.21。 | 2026 年 4 月 6 日 | |
现在，您可以使用 | 2026年4月1日 | |
发布了 PHP 应用程序规则组的静态版本 2.2。 | 2026年3月24日 | |
发布了具有扩展机器人检测功能的 Bot Control 规则组的静态版本 5.0。 | 2026 年 2 月 25 日 | |
AWS WAF 控制台中的网页 ACL 页面有一个新的 AI 流量分析仪表板。 | 2026 年 2 月 25 日 | |
更新了 AWS Shield 网络安全控制器网络拓扑控件文档，以反映其生成和显示方式。 | 2026 年 2 月 9 日 | |
发布了 POSIX 操作系统规则组 3.2 的静态版本。 | 2026 年 1 月 15 日 | |
更新了 AWS Shield 网络安全总监公开预览版，增加了多账户功能以及与 AWS 组织的集成。 | 2025 年 12 月 12 日 | |
发布了 “已知错误输入” 规则组的静态版本 1.25。 | 2025 年 12 月 8 日 | |
发布了 POSIX 操作系统规则组 3.1 的静态版本。 | 2025 年 12 月 8 日 | |
发布了 “已知错误输入” 规则组的静态版本 1.24。 | 2025 年 12 月 4 日 | |
更新了 Bot Control 规则组，支持在广告、AI、内容提取器和社交媒体等多个类别中扩展机器人检测。 | 2025 年 11 月 20 日 | |
为和 | 2025 年 11 月 18 日 | |
您现在可以订阅与 AWS WAF 统一费率定价计划相关的 CloudFront 分配。这种新的定价计划与即用即付定价的不同之处在于，定价计划预先设置了使用量和资源的服务配额。一旦您订阅了定价计划的分配，您就不会收到该分配的意外使用费。对于定价计划中包含的所有资源和功能，您将采用单一价格。 | 2025 年 11 月 18 日 | |
向 Bot Control 规则组添加了对 AI 代理的 Web 机器人身份验证的支持。 | 2025 年 11 月 17 日 | |
更新了对 | 2025 年 11 月 3 日 | |
为每个 web ACL 的 ALB 关联添加新配额。每个 web ACL 的默认配额为 100。 | 2025 年 10 月 22 日 | |
更新了核心规则集（CRS）。 | 2025 年 10 月 2 日 | |
更新了 | 2025 年 8 月 29 日 | |
每条规则的地理匹配国家/地区的最大数量为 50。 | 2025 年 8 月 29 日 | |
更新了核心规则集（CRS）。 | 2025 年 8 月 14 日 | |
更新了核心规则集（CRS）。 | 2025 年 6 月 18 日 | |
AWS Shield 网络安全控制器现已提供预览版，可让您深入了解您的 AWS 安全配置。 | 2025 年 6 月 17 日 | |
您可以创建和管理自己的基于身份的策略，以授予 AWS Shield 网络安全主管对您的 AWS 资源的适当访问权限。 | 2025 年 6 月 17 日 | |
现在，该 AWS WAF 控制台通过保护包 (Web ACL) 简化了入门工作流程并改进了管理 Web ACL 的方式。 | 2025 年 6 月 17 日 | |
两个新的分布式阻断服务（DDoS）防护指标现已发布到 | 2025 年 6 月 11 日 | |
| 2025 年 6 月 11 日 | |
现在，您可以使用 Anti-DDoS 功能来检测和防范应用程序负载均衡器中的 DDoS 攻击。 | 2025 年 6 月 11 日 | |
现在，您可以根据源 IP 地址的自治系统编号（ASN）匹配 web 请求。 | 2025 年 6 月 5 日 | |
现在，您可以使用自定义密钥聚合，以限制来自特定自治系统编号（ASN）的请求。 | 2025 年 6 月 5 日 | |
更新了 AWS WAF 机器人控制规则集。 | 2025 年 5 月 29 日 | |
更新 | 2025 年 5 月 21 日 | |
在 “ AWS AWS WAF 指标和 | 2025 年 5 月 16 日 | |
为 | 2025 年 5 月 5 日 | |
现在，您可以将 AWS WAF Web ACL 与 CloudFront 多租户分配和分发租户相关联。 | 2025 年 4 月 28 日 | |
日志中的规则匹配详细信息现包括 web 请求的 URI 片段。可将日志配置为从日志中删除此字段。 | 2025 年 3 月 17 日 | |
现在，您可以检查 URI fragment。 | 2025 年 3 月 17 日 | |
Client-side 的保护现 AWS Marketplace 已可用。您可以通过控制台订阅和取消订阅客户端保护。 AWS Marketplace | 2025 年 3 月 10 日 | |
您可以根据高级 JavaScript 指纹识别 (JA4) 特征检测和屏蔽流量，并使用 JA4 指纹作为基于 WAF 速率的规则中支持的请求密钥之一。 | 2025 年 3 月 4 日 | |
更新了核心规则集（CRS）。 | 2025 年 3 月 3 日 | |
在 “指标和维度” 部分添加了有关使用情况 AWS WAF 指标的信息。 | 2025 年 2 月 21 日 | |
AWS WAF 现在允许您在保护包 (Web ACL) 级别或仅记录级别配置数据保护。 | 2025 年 2 月 14 日 | |
更新 | 2025 年 2 月 10 日 | |
更新了防火墙管理器配额部分，以反映新的 AWS WAF 和网络防火墙的政策。 | 2025 年 2 月 10 日 | |
更新了 SQLi 数据库的规则组。 | 2025 年 1 月 24 日 | |
更新了 Linux 操作系统规则组。 | 2025 年 1 月 24 日 | |
更新了 SQLi 数据库的规则组。 | 2025 年 1 月 24 日 | |
通过 Firewall Manager ，现在您可以使用逻辑 AND 运算符或逻辑 OR 运算符组合多个资源标签。您还可以在资源标签中使用新的通配符运算符，以匹配任何键或值。 | 2025 年 1 月 9 日 | |
AWS WAF 控制台 Web ACL 流量概览仪表板有一个新的热门见解选项卡。 | 2025 年 1 月 2 日 | |
现在，您可以在基于速率的规则的自定义聚合键中指定 JA3 指纹和 JA4 指纹。 | 2024 年 12 月 20 日 | |
现在，您可以针对亚马逊 CloudFront 分配和应用程序负载均衡器对网络请求的 JA4 指纹进行精确匹配。 | 2024 年 12 月 20 日 | |
已将 | 2024 年 11 月 19 日 | |
可使用适用于 TV 应用程序和移动应用程序的 Android 和 iOS 集成 SDK。 | 2024 年 11 月 19 日 | |
令牌管理现在为浏览器指纹添加标签。 | 2024 年 11 月 13 日 | |
更新了 机器人控制功能的规则组。 | 2024 年 11 月 7 日 | |
防火墙管理器 AWS WAF 策略现在可以改造现有账户拥有的 Web ACL，并且仅在需要时创建新的 Web ACL。 | 2024 年 10 月 22 日 | |
更新了核心规则集（CRS）规则组。 | 2024 年 10 月 16 日 | |
更新了机器人控制功能、ATP 和 ACFP 托管规则组。 | 2024 年 9 月 13 日 | |
更新了 Linux 操作系统规则组。 | 2024 年 9 月 2 日 | |
更新了核心规则集（CRS）规则组。 | 2024 年 8 月 30 日 | |
目前基于速率的规则的最小请求速率为 10。之前为 100。 | 2024 年 8 月 30 日 | |
更新了 Windows 操作系统规则组。 | 2024 年 8 月 28 日 | |
AWS WAF 添加了 2 个新指标 | 2024 年 8 月 28 日 | |
AWS WAF 现在限制了组织内账户在任何单个区域的呼叫次数。 | 2024 年 7 月 26 日 | |
更新 | 2024 年 7 月 22 日 | |
更新了 WordPress 应用程序规则组。 | 2024 年 7 月 15 日 | |
更新了 Linux 操作系统规则组。 | 2024 年 7 月 12 日 | |
更新了核心规则集（CRS）规则组。 | 2024 年 7 月 9 日 | |
更新了 PHP 应用程序和 Windows 操作系统的规则组。 | 2024 年 7 月 3 日 | |
更新了 JSON 正文检查的覆盖范围，以阐明如何 AWS WAF 处理解析和正文解析后备行为。 | 2024 年 6 月 25 日 | |
更新了 Linux 操作系统规则组。 | 2024 年 6 月 6 日 | |
更新了 | 2024 年 6 月 3 日 | |
AWS WAF 开始跟踪托管策略 | 2024 年 6 月 3 日 | |
Bot Control、ATP 和 ACFP 托管规则组现已进行版本控制，并将与其他版本管理规则一样，为版本更新提供 SNS 通知。 AWS | 2024 年 5 月 29 日 | |
更新了 POSIX 操作系统规则组 | 2024 年 5 月 28 日 | |
添加了浏览器客户端需要 HTTPS 才能运行 CAPTCHA 拼图和静默质询的说明。 | 2024 年 5 月 24 日 | |
现在可使用 Security Lake 收集保护包（web ACL）流量数据。有关信息，请参阅 Amazon Security Lake 用户指南中的从 AWS 服务收集数据。 | 2024 年 5 月 22 日 | |
现在可使用 Security Lake 收集保护包（web ACL）流量数据。有关信息，请参阅 Amazon Security Lake 用户指南中的从 AWS 服务收集数据。 | 2024 年 5 月 22 日 | |
更新了核心规则集（CRS）规则组。 | 2024 年 5 月 21 日 | |
更新了 SQLi 数据库的规则组。 | 2024 年 5 月 14 日 | |
更新了已知错误输入和 POSIX 操作系统的规则组。 | 2024 年 5 月 8 日 | |
更新了 Windows 操作系统规则组。 | 2024 年 5 月 3 日 | |
添加了 Kotlin-based 安卓集成的示例代码。 | 2024 年 5 月 2 日 | |
AWS WAF 为规则 | 2024 年 5 月 2 日 | |
Firewall Manager 现在支持通过 Firewall Manager 网络 ACL 策略管理 Amazon VPC 网络访问控制列表 (ACL)。 | 2024 年 4 月 25 日 | |
更新了 | 2024 年 4 月 22 日 | |
我们从运行状况检查中常用的指标列表中删除了部分指标。 | 2024 年 4 月 16 日 | |
我们更新了使用情况审核安全组政策并完善了文档。请参阅使用情况审核策略部分以及有关最佳实践和限制的部分。 | 2024 年 4 月 2 日 | |
添加了说明目标检查级别的示例，并更新了现有示例以反映最佳实践。 | 2024 年 3 月 27 日 | |
添加了说明响应检查配置的示例，并更新了现有示例以反映最佳实践。 | 2024 年 3 月 27 日 | |
添加了说明响应检查配置的示例。 | 2024 年 3 月 27 日 | |
AWS WAF 对于将日志发布到 CloudWatch 日志流，不再有每保护包 (Web ACL) 的限制。 | 2024 年 3 月 27 日 | |
更新了应用程序层检测和缓解、web ACL 使用、基于速率的规则和应用程序层 DDoS 自动缓解的一般和最佳实践指南。 | 2024 年 3 月 14 日 | |
更新了 IP 信誉规则组。 | 2024 年 3 月 13 日 | |
AWS WAF 现在支持对某些区域资源进行更大的机构检查规模限制。 | 2024 年 3 月 7 日 | |
现在可以将基于速率的规则用于计算请求的时间窗口配置为 1、2、5 或 10 分钟。默认值为 5 分钟，它是本发行版之前唯一选项。 | 2024 年 2 月 28 日 | |
现在，顶层 | 2024 年 2 月 22 日 | |
您现在可以通过 API 删除 CAPTCHA JS API 密钥。 AWS WAF | 2024 年 2 月 6 日 | |
音频版验证码拼图现在支持多种语言。 | 2024 年 2 月 6 日 | |
令牌管理现在为 CAPTCHA 令牌添加了标签，并增强了质询令牌的令牌标签。 | 2023 年 12 月 20 日 | |
更新了已知错误输入规则组。 | 2023 年 12 月 16 日 | |
更新了已知错误输入规则组。 | 2023 年 12 月 14 日 | |
更新了核心规则集（CRS）规则组。 | 2023 年 12 月 6 日 | |
更新了以下规则组： AWS WAF 机器人控制。 | 2023 年 12 月 5 日 | |
Bot Control 托管规则组现在支持 Web 机器人身份验证 (WBA) 作为机器人和 AI 代理访问您的 CloudFront 发行版的加密验证方法。此功能使合法的 AI 爬虫和代理无需传统的质询响应机制即可证明其身份。 | 2023 年 11 月 20 日 | |
如果您使用自定义 IAM 角色而不是的防火墙管理器托管角色 AWS Config，则必须确保您的权限策略允许 AWS Config 记录器记录防火墙管理器资源。 | 2023 年 11 月 17 日 | |
我们更正了在 AWS WAF 控制台中查看所有规则和保护包 (Web ACL) 请求样本的指南。 | 2023 年 11 月 17 日 | |
更新了机器人控制功能的规则组。 | 2023 年 11 月 14 日 | |
AWS WAF 控制台中的 Web ACL 页面具有新的 Web 流量概览仪表板。 | 2023 年 11 月 14 日 | |
更正了规则 | 2023 年 11 月 13 日 | |
更正了规则 | 2023 年 11 月 13 日 | |
更新了核心规则集（CRS）规则组。 | 2023 年 11 月 2 日 | |
Shield Advanced 现在在自动缓解规则组中维护基于速率的规则，该规则限制了来自已知是 DDoS 攻击来源的 IP 地址的请求量。 | 2023 年 10 月 31 日 | |
更新了核心规则集（CRS）规则组。 | 2023 年 10 月 30 日 | |
机器人控制功能规则组删除了表示云服务提供商（CSP）的信号标签。 | 2023 年 10 月 28 日 | |
机器人控制功能托管规则组信号标签包括一个表示云服务提供商（CSP）的标签。 | 2023 年 10 月 27 日 | |
对于管理保护包 (Web ACL) 关联的操作，策略操作部分现在列出了每种 Web 应用程序资源类型的权限要求。 AWS WAF | 2023 年 10 月 25 日 | |
启用对未关联 web ACL 的管理后，Firewall Manager 不会在一次性清理未使用资源时包含修改过的 web ACL。 | 2023 年 10 月 19 日 | |
更新了 POSIX 操作系统规则组 | 2023 年 10 月 12 日 | |
AWS WAF 增加了查看 Web ACL 指标的新维度。 | 2023 年 10 月 12 日 | |
更新了核心规则集（CRS）规则组。 | 2023 年 10 月 11 日 | |
已将 | 2023 年 10 月 11 日 | |
更新了已知错误输入规则组的两个静态版本，并更新了默认版本以指向最新的静态版本。 | 2023 年 10 月 4 日 | |
扩展了 HTML 实体解码文本转换的功能。 | 2023 年 10 月 4 日 | |
Firewall Manager 现在可以将安全组引用分配给副本安全组。 | 2023 年 10 月 3 日 | |
现在，您可以针对亚马逊 CloudFront 分配和应用程序负载均衡器对网络请求的 JA3 指纹进行精确匹配。 | 2023 年 9 月 26 日 | |
Firewall Manager 现在支持将安全组从主要安全组引用到副本安全组。 | 2023 年 9 月 25 日 | |
Firewall Manager 现在支持配置了应用程序层 DDoS 自动缓解的 Shield Advanced 策略的应用程序负载均衡器资源。 | 2023 年 9 月 14 日 | |
更新了以下规则组： AWS WAF 机器人控制。 | 2023 年 9 月 6 日 | |
机器人控制功能托管规则组的定向保护级别现在会检查 IP 地址之间是否存在令牌重复使用。现在，它还提供可选的流量统计数据机器学习分析，以检测一些与机器人相关的活动。 | 2023 年 9 月 6 日 | |
将 | 2023 年 9 月 5 日 | |
更新了 AWS WAF 机器人控制规则组。 | 2023 年 8 月 30 日 | |
添加了有关使用 CloudFormation 自动应用层 DDoS 缓解来管理的 Web ACL 的指南。 | 2023 年 8 月 30 日 | |
添加了用于审核过于宽松的规则组的新选项，并改进了控制台过程描述。 | 2023 年 8 月 29 日 | |
如果您在 and Shield 中 AWS WAF 启用对未关联的 Web ACL 的管理，则只有当至少一个资源使用 Web ACL 时，防火墙管理器才会在策略范围内的账户中创建 Web ACL。 | 2023 年 8 月 9 日 | |
更新了核心规则集（CRS）规则组。 | 2023 年 7 月 26 日 | |
现在，您可以在基于速率的规则的自定义聚合键中指定 URI 路径。 | 2023 年 7 月 19 日 | |
AWS Firewall Manager 增加了对配置 AWS WAF Web 请求正文检查大小限制的支持。 | 2023 年 7 月 18 日 | |
更新了 | 2023 年 6 月 17 日 | |
更新了规则组 | 2023 年 6 月 13 日 | |
现在，您可以使用正则表达式为 ATP 管理的规则组指定登录端点。 | 2023 年 6 月 13 日 | |
新章节介绍如何在使用验证码 AWS WAF 响应请求时提供自定义验证码拼图。 | 2023 年 6 月 13 日 | |
使用新规则组 | 2023 年 6 月 13 日 | |
您可以使用新的欺诈控制账户创建欺 AWS WAF 诈 (ACFP) 管理规则组 | 2023 年 6 月 13 日 | |
更新了 | 2023 年 6 月 6 日 | |
如果共享的 VPC 后来被取消共享，Firewall Manager 将不会删除关联账户中的副本安全组。 | 2023 年 6 月 2 日 | |
现在，您可以与请求中标头名称的有序列表进行匹配。 | 2023 年 5 月 30 日 | |
更新了 Linux 操作系统规则组。 | 2023 年 5 月 22 日 | |
规则语句列表现在按语句类型分组。 | 2023 年 5 月 16 日 | |
列出受到速率限制的 IP 地址的主题现在位于基于速率的规则主题下。 | 2023 年 5 月 16 日 | |
现在，您可以根据 IP 地址以外的聚合键对 web 请求进行速率限制，也可以使用键组合进行聚合。您还可以对所有与范围缩小语句匹配的请求进行速率限制，而无需进一步聚合。 | 2023 年 5 月 16 日 | |
将每个组织的防火墙管理器策略数量 AWS Organizations 从 20 个增加到 50 个。将每个策略的主要安全组的最大数量从一个增加到三个。将 WCU 的最大数量从软限额更改为硬限额。 | 2023 年 5 月 5 日 | |
现在，每个规则组最多可以使用 5000 个保护包（web ACL）容量单位（WCU），而无需请求增加支持。此新限制无法提高。 | 2023 年 5 月 1 日 | |
AWS WAF 现在允许在 Amazon S3 日志存储桶名称中添加前缀。 | 2023 年 5 月 1 日 | |
更新了核心规则集（CRS）规则组。 | 2023 年 4 月 28 日 | |
现在，您可以将 AWS WAF Web ACL 与已验证访问实例关联起来。此更改仅在最新版本中可用，在 AWS WAF Classic 中不可用。 AWS WAF | 2023 年 4 月 28 日 | |
现在，您可以指定多个 Firewall Manager 管理员来创建和管理您组织的防火墙资源。 | 2023 年 4 月 24 日 | |
已更新 | 2023 年 4 月 21 日 | |
现在，您可以在 JavaScript 客户端应用程序中自定义 CAPTCHA 拼图的位置和特征。 | 2023 年 4 月 20 日 | |
我们将客户端应用程序集成的现有功能重命名为智能威胁集成，以帮助区分该功能和新的 CAPTCHA 应用程序集成。 JavaScript | 2023 年 4 月 20 日 | |
在 web ACL 中使用超过 1500 个 web ACL 容量单位（WCU）会产生额外成本，这些费用会随着 web ACL WCU 使用量的增加和减少而自动调整。web ACL 的最大值为 5000 个 WCU。 | 2023 年 4 月 11 日 | |
现在，每个保护包（web ACL）最多可以使用 5000 个保护包（web ACL）容量单位（WCU），而无需请求增加支持。此新限制无法提高。 | 2023 年 4 月 11 日 | |
对于保护亚马逊 CloudFront 发行版的保护包 (Web ACL)，您可以在保护包 (Web ACL) 配置中将身体检查大小限制增加到 64 KB。 | 2023 年 4 月 11 日 | |
亚马逊 CloudFront 发行版的最大 AWS WAF 机构检查大小限制从 8 KB 增加到 64 KB。的默认检查大小限制 CloudFront 为 16 KB。 | 2023 年 4 月 11 日 | |
AWS Firewall Manager 增加了对 AWS WAF 欺诈控制账户接管预防 (ATP) 和 AWS WAF 机器人控制 AWS 托管规则组、Amazon S3 日志记录目的地、规则操作替代 | 2023 年 4 月 7 日 | |
更新了 | 2023 年 3 月 30 日 | |
如果现有安全组的标签与组织的标签策略存在冲突，Firewall Manager 将不会更新现有安全组的标签或创建新的安全组。 | 2023 年 3 月 28 日 | |
更新了如何在 Firewall Manager 中使用服务角色。 | 2023 年 3 月 8 日 | |
带有范围缩小语句的基于速率的规则仅限对与规则的范围缩小语句匹配的请求进行速率限制。我们说，该限制适用于对任何速率受限 IP 地址的所有请求。 | 2023 年 3 月 1 日 | |
更新了 PHP 应用程序规则组。 | 2023 年 2 月 27 日 | |
现在，您可以将 AWS WAF Web ACL 与 AWS App Runner 服务关联。此更改仅在最新版本中可用，在 AWS WAF Classic 中不可用。 AWS WAF | 2023 年 2 月 23 日 | |
更新了指南，使其符合 IAM 最佳实践。有关更多信息，请参阅 IAM 安全最佳实践。 | 2023 年 2 月 16 日 | |
更新了规则组 | 2023 年 2 月 15 日 | |
对于受保护的 CloudFront 发行版，您现在可以使用 ATP 来阻止最近提交过多失败登录尝试的客户机进行新的登录尝试。 | 2023 年 2 月 15 日 | |
更新了核心规则集。 | 2023 年 1 月 25 日 | |
添加了一个章节，其中包含实施机器人控制功能、ATP 和其他智能威胁缓解功能的最佳实践。 | 2023 年 1 月 22 日 | |
添加了将 HTTP/2 伪标头映射到其相应的 Web 请求组件的部分。 | 2023 年 1 月 20 日 | |
更新了指南，使其符合 IAM 最佳实践。有关更多信息，请参阅 IAM 安全最佳实践。 | 2023 年 1 月 3 日 | |
更新了指南，使其符合 IAM 最佳实践。有关更多信息，请参阅 IAM 安全最佳实践。 | 2023 年 1 月 3 日 | |
添加了有关删除 Amazon Route 53 Resolver DNS 防火墙规则组的信息。 | 2022 年 12 月 29 日 | |
更新了 Linux 操作系统规则组。 | 2022 年 12 月 15 日 | |
更新了核心规则集。 | 2022 年 12 月 5 日 | |
Firewall Manager 现在支持 Fortigate CNF 策略。 | 2022 年 12 月 2 日 | |
对于 DNS 防火墙策略，您现在只需要为 EC2 VPC 的资源类型启用“配置”。 | 2022 年 11 月 17 日 | |
已更新 | 2022 年 11 月 15 日 | |
验证码拼图现在提供多种语言的书面说明。每个音频拼图中的说明仍然仅以英文提供。 | 2022 年 11 月 11 日 | |
为资源集添加了新限额。 | 2022 年 11 月 8 日 | |
您可以创建资源集以对要在 Firewall Manager 策略中管理的资源进行分组。 | 2022 年 11 月 8 日 | |
现在，您可以使用资源集导入和管理 Network Firewall 策略中的现有防火墙。 | 2022 年 11 月 8 日 | |
已更新 | 2022 年 11 月 2 日 | |
现在，您可以将地理匹配与标签匹配相结合以管理区域级别的地理请求来源。 | 2022 年 10 月 31 日 | |
该部分现在被命名为 AWS WAF 智能威胁缓解，与我们的营销页面一致。 | 2022 年 10 月 27 日 | |
机器人控制功能托管规则组现在额外提供定向规则，用于检测和缓解复杂机器人。此保护级别需额外付费。 | 2022 年 10 月 27 日 | |
了解如何 AWS WAF 使用代币来缓解智能威胁。 | 2022 年 10 月 27 日 | |
更新 Firewall Manager 策略时，该策略创建的所有 Network Firewall 策略都将使用 Firewall Manager 策略的 Network Firewall 策略配置进行更新。 | 2022 年 10 月 27 日 | |
现在，您可以将规则组中规则的操作覆盖到任何规则操作设置。与之前的 Count 操作覆盖一样，您可以将覆盖应用于规则组中的所有规则和单个规则。 | 2022 年 10 月 27 日 | |
您可以将规则配置为使用 Challenge，以验证请求是否由浏览器发送。 | 2022 年 10 月 27 日 | |
通过为保护包（web ACL）配置令牌域列表，您可以允许在多个受保护的应用程序中使用令牌。 | 2022 年 10 月 27 日 | |
将所有标头的规格更改为不区分大小写。这与单个标头行为相匹配。 | 2022 年 10 月 26 日 | |
对 | 2022 年 10 月 21 日 | |
更新了已知错误输入规则组。 | 2022 年 10 月 20 日 | |
更新了已知错误输入规则组。 | 2022 年 10 月 5 日 | |
将 | 2022 年 9 月 30 日 | |
更正了本文档中为以下规则组提供的标签名称：POSIX 操作系统、PHP 应用程序、 WordPress 应用程序。 | 2022 年 9 月 19 日 | |
AWS Firewall Manager 现在支持自定义 Web 请求和对 AWS WAF 策略中默认 Web 操作的响应。 | 2022 年 9 月 9 日 | |
更新了以下规则组：IP 信誉。 | 2022 年 8 月 30 日 | |
更新了 | 2022 年 8 月 25 日 | |
您现在可以在亚马逊 CloudFront 分配中使用防 AWS WAF 欺诈控制账户接管 (ATP) 功能。 | 2022 年 8 月 24 日 | |
更新了以下规则组：已知错误输入。 | 2022 年 8 月 22 日 | |
更新了以下规则组： | 2022 年 8 月 11 日 | |
您现在可以将 AWS WAF 网页 ACL 与亚马逊 Cognito 用户池关联起来。此更改仅在最新版本中可用，在 AWS WAF Classic 中不可用。 AWS WAF | 2022 年 8 月 11 日 | |
添加了记录版本化 AWS 托管规则组部署的新章节。本节包含有关在候选发布版本部署期间如何命名默认版本的信息。 | 2022 年 7 月 29 日 | |
添加了对使用加密的 Amazon S3 存储桶作为日志记录目标的 Network Firewall 策略的要求。 | 2022 年 7 月 26 日 | |
现在，您可以提高 SQL 注入规则语句的敏感度。这不会改变现有语句的行为，其敏感度级别默认为 LOW。 | 2022 年 7 月 15 日 | |
Firewall Manager 现在支持 Network Firewall 防火墙策略配置中的状态评测顺序和默认操作。 | 2022 年 7 月 14 日 | |
Firewall Manager 现在支持从主要安全组向副本安全组分配标签。 | 2022 年 7 月 7 日 | |
扩展了 Shield 指南中的信息，描述了 Shield 如何执行事件缓解。 | 2022 年 6 月 24 日 | |
测试和调整的一般指南 AWS WAF 已更新，现已成为顶级主题。 | 2022 年 6 月 20 日 | |
更新了以下规则组：核心规则集 (CRS)。 | 2022 年 6 月 9 日 | |
添加了有关如何防止 Firewall Manager 出现混淆代理问题的指南。 | 2022 年 6 月 1 日 | |
更新了以下规则组：核心规则集（CRS）。 | 2022 年 5 月 24 日 | |
现在，您可以检查 cookie，也可以检查所有标头，此外还可以只检查单个标头。 | 2022 年 4 月 29 日 | |
现在，您可以检查 Web 请求中的 Cookie，也可以检查 Web 请求中的所有标头，此外还可以只检查单个标头。 | 2022 年 4 月 29 日 | |
现在，您可以在检查这些组件的规则中指定 AWS WAF 应如何处理超大请求正文、标头和 Cookie。您已经创建的用于检查这些组件的规则的行为与处理超大尺寸的新 Continue 选项相匹配。 | 2022 年 4 月 29 日 | |
更新了 Amazon S3 日志权限策略和示例。 | 2022 年 4 月 12 日 | |
Shield Advanced 现在支持应用程序负载均衡器的应用程序层 DDoS 自动缓解，使其可用于所有应用程序层保护。您可以将 Shield Advanced 配置为自动计数或阻止应用程序层 DDoS 攻击中针对受保护资源的 web 请求。 | 2022 年 4 月 8 日 | |
托管规则组版本列表现在会显示当前的默认版本。 | 2022 年 4 月 8 日 | |
更新了以下规则组： AWS WAF 机器人控制。 | 2022 年 4 月 6 日 | |
更新了以下规则组：已知错误输入。 | 2022 年 3 月 31 日 | |
更新了以下规则组：已知错误输入。 | 2022 年 3 月 30 日 | |
Firewall Manager 增加了对 Palo Alto Networks 云下一代防火墙 (Cloud NGFW) 的支持 | Firewall Manager 现在支持 Palo Alto Networks 云下一代防火墙 (Cloud NGFW)。 | 2022 年 3 月 30 日 |
将对 Palo Alto Networks Cloud NGFW 的支持添加到 AWS Firewall Manager | AWS Firewall Manager 现在支持 Palo Alto Networks 云下一代防火墙 (NGFW) 策略。 | 2022 年 3 月 30 日 |
扩展了 Shield 指南中的信息，描述了 Shield 如何执行事件检测，并提供了 DDoS 弹性架构的示例。 | 2022 年 3 月 16 日 | |
扩展了 Shield 指南中的信息，并改进了各个部分的组织结构。主要更改见以下盾牌指南章节：盾牌响应小组 (SRT) 支持 AWS Shield Advanced、中的资源保护和 DDoS 事件的可见性。 | 2022 年 2 月 28 日 | |
添加了一个新程序，说明如何配置使用分布式和集中式部署模型的策略。 | 2022 年 2 月 24 日 | |
现在，您可以将 AWS Network Firewall 策略配置为使用分布式或集中式部署模式。采用分布式部署模式，Firewall Manager 在策略范围内的每个 VPC 中创建和维护防火墙终端节点。采用集中式部署模式，Firewall Manager 在单个检测 VPC 中创建和维护防火墙终端节点。 | 2022 年 2 月 24 日 | |
AWS Firewall Manager 现在在防火墙 AWS WAF 管理器 AWS WAF 策略中支持托管规则组版本控制。 | 2022 年 2 月 18 日 | |
更新为 | 2022 年 2 月 16 日 | |
更新了以下规则组：IP 声誉列表。 | 2022 年 2 月 15 日 | |
更新了防 AWS WAF 欺诈控制账户盗用 (ATP) 规则组 | 2022 年 2 月 11 日 | |
为托管保护添加了一个新的顶级部分。将验证码部分从规则下移至新的托管保护部分。将标签部分从规则下移至其自己的顶级部分。 | 2022 年 2 月 11 日 | |
使用 AWS WAF JavaScript 和移动客户端 API 将您的客户端应用程序与智能威胁缓解 AWS 管理规则组集成以增强检测。 | 2022 年 2 月 11 日 | |
您可以使用新的防 AWS WAF 欺诈控制账户接管 (ATP) 管理规则组 | 2022 年 2 月 11 日 | |
更新了以下规则组：已知错误输入。 | 2022 年 1 月 28 日 | |
更新了 | 2022 年 1 月 11 日 | |
更新了以下规则组：核心规则集 (CRS)，SQLi 数据库。 | 2022 年 1 月 10 日 | |
针对亚马逊 CloudFront 资源的防火墙管理器盾高级策略现在包括对自动应用程序层 DDoS 缓解的支持。 | 2022 年 1 月 7 日 | |
更新为 | 2022 年 1 月 7 日 | |
更新了以下规则组：已知错误输入。 | 2021 年 12 月 17 日 | |
更新了以下规则组：已知错误输入。 | 2021 年 12 月 11 日 | |
更新了以下规则组：已知错误输入。 | 2021 年 12 月 10 日 | |
添加了 | 2021 年 12 月 1 日 | |
添加了 | 2021 年 12 月 1 日 | |
Shield Advanced 现在支持针对亚马逊 CloudFront发行版的自动应用层 DDoS 缓解。您可以将 Shield Advanced 配置为自动计算或阻止作为 CloudFront分布层应用层 DDoS 攻击一部分的 Web 请求。 | 2021 年 12 月 1 日 | |
更新了以下规则组：核心规则集 (CRS)、Windows 操作系统、Linux 操作系统和 IP 声誉列表。 | 2021 年 11 月 23 日 | |
更新为 | 2021 年 11 月 18 日 | |
现在，您可以将保护包 (Web ACL) 流量记录到亚马逊 CloudWatch 日志组或亚马逊简单存储服务 (Amazon S3) 存储桶。这些选项是对 Amazon Data Firehose 传输流的现有日志记录选项的补充。 | 2021 年 11 月 15 日 | |
更新了 | 2021 年 11 月 15 日 | |
您可以配置规则以针对 web 请求运行验证码，并根据需要将验证码问题发送给客户端。 | 2021 年 11 月 8 日 | |
更新了核心规则集 (CRS) 规则组。 | 2021 年 10 月 27 日 | |
现在，所有 AWS 托管规则组都支持标签。规则描述包括标签规范。 | 2021 年 10 月 25 日 | |
AWS Firewall Manager 现在支持网络防火墙策略的日志过滤。 | 2021 年 10 月 4 日 | |
更新为 | 2021 年 9 月 29 日 | |
现在，您可以将 web 请求与单个正则表达式进行匹配。 | 2021 年 9 月 22 日 | |
您现在可以在规则组内 AWS WAF 定义基于费率的规则。在中 AWS Firewall Manager， AWS WAF 策略完全支持此功能。 | 2021 年 9 月 13 日 | |
AWS Firewall Manager 允许您自动删除离开策略范围的资源的保护。 | 2021 年 8 月 25 日 | |
更新为 | 2021 年 8 月 12 日 | |
托管规则组提供程序现在可以对其规则组进行版本控制。 | 2021 年 8 月 9 日 | |
您可以使用组织的管理账户作为 Firewall Manager 管理员账户。这是不允许的。 | 2021 年 8 月 2 日 | |
将在 Firewall Manager 策略作用域内可以拥有的 Amazon VPC 实例数量从 10 个增加到 100 个。 | 2021 年 7 月 28 日 | |
AWS Firewall Manager 现在支持路由表监控，并针对路由配置错误的 AWS Network Firewall 策略向安全管理员提供补救措施建议。 | 2021 年 7 月 8 日 | |
扩展了文本转换选项，您可以在检查 web 请求组件之前将其应用于 web 请求组件。 | 2021 年 6 月 24 日 | |
防火墙管理器为您的 AWS WAF 策略管理的 Web ACL、规则组和日志记录的命名已更改。 | 2021 年 5 月 26 日 | |
更新了对标记到 IP 声誉列表的支持，并删除了 Amazon IP 声誉列表规则名称上的后缀。 | 2021 年 5 月 4 日 | |
当您设置 AWS Firewall Manager 管理员帐户时，防火墙管理器现在会将该帐户指定为防火墙管理器的 AWS Organizations 委派管理员。通过此更改，在设置 Firewall Manager 管理员账户时，必须提供组织管理账户以外的成员账户。此更改不会影响您的现有设置。 | 2021 年 4 月 30 日 | |
更新了 AWS WAF 机器人控制规则组。 | 2021 年 4 月 1 日 | |
现在，您可以将规则组中的单个规则操作设置为 Count。规则组级别的现有覆盖信息已得到更正。 | 2021 年 4 月 1 日 | |
现在，您可以像使用基于速率的语句一样对托管规则组使用范围缩小语句。 | 2021 年 4 月 1 日 | |
现在，您可以根据规则操作和标签筛选记录的保护包（web ACL）流量。 | 2021 年 4 月 1 日 | |
您可以配置规则，为匹配的 web 请求添加标签，并匹配其他规则添加的标签。 | 2021 年 4 月 1 日 | |
您可以使用新的 Bot Control 功能监控和控制 AWS WAF 机器人流量，该功能将 Bot Control 托管规则组与 Web 请求标签、范围缩小声明和日志筛选相结合。 | 2021 年 4 月 1 日 | |
AWS Firewall Manager 支持集中管理您的 VPC 的 Amazon Route 53 解析器 DNS 防火墙出站 DNS 流量过滤。 | 2021 年 3 月 31 日 | |
您可以为 AWS WAF 不阻止的 web 请求添加自定义标头，也可以为被 AWS WAF 阻止的 web 请求发送自定义响应。这适用于保护包（web ACL）默认操作和规则操作设置。 | 2021 年 3 月 29 日 | |
更新为 | 2021 年 3 月 17 日 | |
更新了以下规则组：核心规则集 (CRS)、管理员保护、已知错误输入和 Linux 操作系统。 | 2021 年 3 月 3 日 | |
Shield 开始跟踪其 AWS 托管策略的变化。 | 2021 年 3 月 3 日 | |
防火墙管理器开始跟踪其 AWS 托管策略的更改。 | 2021 年 3 月 2 日 | |
AWS WAF 开始跟踪其 AWS 托管策略的更改。 | 2021 年 3 月 1 日 | |
添加了检查已解析和筛选的 JSON 的 web 请求正文的选项。这是对以纯文本形式检查 web 请求正文的现有选项的补充。 | 2021 年 2 月 12 日 | |
AWS Firewall Manager 支持集中管理您的 VPC 的 AWS Network Firewall 网络流量过滤。 | 2020 年 11 月 17 日 | |
现在，您可以将受保护的资源分组为逻辑组，并集体管理其保护。 | 2020 年 11 月 13 日 | |
现在，您可以将 AWS WAF Web ACL 与您的 AWS AppSync GraphQL API 关联起来。此更改仅在最新版本中可用，在 AWS WAF Classic 中不可用。 AWS WAF | 2020 年 10 月 1 日 | |
更新了 Windows 操作系统规则集。 | 2020 年 9 月 23 日 | |
更新了 PHP 应用程序和 POSIX 操作系统规则集。 | 2020 年 9 月 16 日 | |
AWS Shield 提供了新的主机选项，改善了用户体验。文档中的控制台指南适用于新控制台。 | 2020 年 9 月 1 日 | |
AWS Firewall Manager 通用安全组策略现在通过控制台实现支持应用程序负载均衡器和经典负载均衡器资源类型。新选项可在通用策略的策略范围设置中找到。 | 2020 年 8 月 11 日 | |
更新了核心规则集。 | 2020 年 8 月 7 日 | |
添加了使用您指定的 HTTP 标头中的 IP 地址，而不使用 web 请求源的选项。备用标头通常是 | 2020 年 7 月 9 日 | |
AWS Firewall Manager 扩展了内容审计安全组策略的功能，包括使用托管应用程序和协议列表的托管规则选项，以及资源违规的详细信息。 | 2020 年 7 月 7 日 | |
AWS Firewall Manager 现在支持托管应用程序和协议列表。Firewall Manager 可以管理一些列表，您也可以创建和管理自己的列表。 | 2020 年 7 月 7 日 | |
AWS Firewall Manager 现在支持在共享 VPC 中使用通用安全组策略。除了在范围内账户拥有的 VPC 中使用这些策略之外，还可以执行该操作。 | 2020 年 5 月 26 日 | |
在的 AWS 托管规则中为每条规则添加了文档 AWS WAF。 | 2020 年 5 月 20 日 | |
更新了 Linux 操作系统规则组。 | 2020 年 5 月 19 日 | |
现在，您可以使用控制台或 API 导出您的 AWS WAF 经典资源，以便迁移到最新版本的 AWS WAF。 | 2020 年 4 月 27 日 | |
AWS Firewall Manager 现在支持使用 AWS Organizations 组织单位 (OU) 来指定策略范围。除了包括或排除特定账户外，您还可以使用 OU 在范围中包括或排除账户。指定 OU 等同于指定 OU 及其任何子 OU 中的所有账户，包括之后添加的任何子 OU 和账户。 | 2020 年 4 月 6 日 | |
AWS Firewall Manager 除了先前版本外 AWS WAF，现在还支持最新版本的 AWS WAF Classic。 | 2020 年 3 月 31 日 | |
AWS Firewall Manager 通用安全组策略现在可以选择将该策略应用于您的范围内 Amazon EC2 实例中的所有弹性网络接口。您仍然可以选择仅将策略应用于默认弹性网络接口。 | 2020 年 3 月 11 日 | |
AWS 用于 AWS WAF 添加规则组的托管 | 2020 年 3 月 6 日 | |
AWS 用于 AWS WAF 更新 WordPress 应用程序和规则组的托管 | 2020 年 3 月 3 日 | |
Shield Advanced 现在支持使用 Amazon Route 53 运行状况检查关联，以提高威胁检测和缓解的准确性。 | 2020 年 2 月 14 日 | |
AWS 的托管规则 AWS WAF 已更新了 SQL 数据库规则组，添加了对消息 URI 的检查。 | 2020 年 1 月 23 日 | |
Firewall Manager 为安全组使用情况审核策略提供了一个新选项。现在，您可以设置安全组在被视为不合规之前必须保持未使用状态的最小分钟数。默认情况下，此分钟数设置为零。 | 2020 年 1 月 14 日 | |
防火墙管理器增加了新的 AWS WAF 策略选项。现在，您可以选择从范围内资源删除所有现有 web ACL 关联，然后再将策略的新 web ACL 与这些资源关联。 | 2020 年 1 月 14 日 | |
AWS 的托管规则更新 AWS WAF 了核心规则集和 SQL 数据库规则组中规则的文本转换。 | 2019 年 12 月 20 日 | |
AWS Firewall Manager 现在会为不合规的资源和攻击创建调查结果并将其发送到 AWS Security Hub CSPM。 | 2019 年 12 月 18 日 | |
新版本的 AWS WAF 开发者指南。您可以管理 JSON 格式的 web ACL 或规则组。扩展的功能包括逻辑规则语句、规则语句嵌套以及对 IP 地址和地址范围的完整 CIDR 支持。规则不再是 AWS 资源，而仅存在于 Web ACL 或规则组的上下文中。对于现有客户，该服务的先前版本现在称为 AWS WAF Classic。在 API、软件开发工具包和 CLI 中，Class AWS WAF ic 保留了其命名方案，根据上下文的 AWS WAF 不同，在提及该最新版本时增加了 “V2” 或 “v2”。 AWS WAF 无法访问在 AWS WAF Classic 中创建的 AWS 资源。要在中使用这些资源 AWS WAF，您需要对其进行迁移。 | 2019 年 11 月 25 日 | |
添加了 AWS 托管规则规则组。这些都是免费提供给 AWS WAF 客户的。 | 2019 年 11 月 25 日 | |
在 Firewall Manager 中添加了对 Amazon VPC 安全组的支持。 | 2019 年 10 月 10 日 | |
在 Firewall Manager 中添加了对 Shield Advanced 的支持。 | 2019 年 3 月 15 日 | |
增加了有关在 AWS Firewall Manager中创建分层策略的教程。 | 2019 年 2 月 11 日 | |
现在，您可以从规则组以及自己的 AWS Marketplace 规则组中排除单个规则。 | 2018 年 12 月 12 日 | |
Shield Advanced 现在可以保护 AWS Global Accelerator 标准加速器。 | 2018 年 11 月 26 日 | |
AWS WAF 现在可以保护亚马逊 API 网关 API。 | 2018 年 10 月 25 日 | |
新向导提供了创建基于费率的规则和亚马逊 CloudWatch 活动的机会。 | 2018 年 8 月 31 日 | |
启用日志记录，以获取有关 web ACL 对流量进行分析的详细信息。 | 2018 年 8 月 31 日 | |
创建条件时，您现在可以在请求中搜索特定的参数。 | 2018 年 6 月 5 日 | |
引入了订阅 AWS Shield Advanced 的全新简化流程。 | 2018 年 6 月 5 日 | |
创建 IP 匹配条件时， AWS WAF 现在支持 IPv4 地址范围：/8 以及 /16 到 /32 之间的任何范围。 | 2018 年 6 月 5 日 |
