在 AWS WAF 使用托管规则组 - AWS WAF、AWS Firewall Manager、AWS Shield Advanced 和 AWS Shield 网络安全分析器

介绍 AWS WAF 的全新控制台体验

现在，您可以使用更新后的体验访问控制台中任意位置的 AWS WAF 功能。有关更多详细信息，请参阅 使用更新的控制台体验。

在 AWS WAF 使用托管规则组

本节介绍了什么是托管规则组及其工作方式。

托管规则组是由 AWS 和 AWS Marketplace 卖家为您编写和维护的预定义的即用型规则集合。基本 AWS WAF 定价适用于您对任何托管规则组的使用。有关 AWS WAF 定价信息，请参阅 AWS WAF 定价。

  • 除基本 AWS WAF 费用外，AWS WAF 机器人控制功能、AWS WAF 欺诈控制账户盗用防护（ATP）和 AWS WAF 欺诈控制账户创建欺诈预防（ACFP）的 AWS 托管规则的规则组需额外付费。有关定价的详细信息，请参阅 AWS WAF 定价。

  • 所有其他 AWS 托管规则的规则组均可供 AWS WAF 客户使用，无需额外付费。

  • AWS Marketplace 规则组 可通过 AWS Marketplace 进行订阅。这之中的每个规则组都由 AWS Marketplace 卖家拥有和管理。有关使用 AWS Marketplace 规则组的定价信息，请联系 AWS Marketplace 卖家。

某些托管规则组旨在帮助保护特定类型的 web 应用程序，如 WordPress、Joomla 或 PHP。其他托管规则组可提供广泛的保护功能以应对已知威胁或常见的 web 应用程序漏洞，包括 OWASP 十大漏洞中列出的一些漏洞。如果您需要符合监管合规性（如 PCI 或 HIPAA），您可以使用托管规则组来满足 web 应用程序防火墙要求。

自动更新

随时了解不断变化的威胁情形会非常耗时且成本高昂。当您实施并使用 AWS WAF 时，托管规则组可以帮助您节省时间。当出现新的漏洞和威胁时，许多 AWS 和 AWS Marketplace 卖家会自动更新托管规则组并提供新版本的规则组。

在某些情况下，由于参与了一些私人披露社区，AWS 在公开披露之前就会收到新漏洞的通知。在这些情况下，AWS 可以在新威胁广为人知之前更新 AWS 规则组并为您部署它们。

限制访问托管规则组中的规则

每个托管规则组都提供了旨在防护的攻击和漏洞类型的全面描述。为了保护规则组提供程序的知识产权，您将无法查看规则组中的单个规则的所有详细信息。此限制还有助于避免恶意用户设计专门避开已发布规则的威胁。

主题