推出 的新主控台體驗 AWS WAF
您現在可以使用更新後的體驗,在主控台的任何位置存取 AWS WAF 功能。如需詳細資訊,請參閱使用更新的主控台體驗。
本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
AWS 的受管規則 AWS WAF
本節說明什麼 AWS WAF 是 的 AWS 受管規則。
AWS 的受管規則 AWS WAF 是一項受管服務,可針對應用程式漏洞或其他不需要的流量提供保護。您可以選擇從每個 Web ACL 的 AWS 受管規則中選取一或多個規則群組,直到最大保護套件或 Web ACL 容量單位 (WCU) 限制為止。
緩解誤報和測試規則群組變更
在生產環境中使用任何受管規則群組之前,請先根據 中的指引,在非生產環境中進行測試測試和調校您的 AWS WAF 保護。當您將規則群組新增至保護套件或 Web ACL、測試規則群組的新版本,以及每當規則群組未視需要處理您的 Web 流量時,請遵循測試和調校指引。
共同的安全責任
AWS 受管規則旨在保護您免受常見的 Web 威脅。根據文件使用時, AWS 受管規則規則群組會為您的應用程式新增另一層安全性。不過, AWS 受管規則規則群組並非旨在取代您的安全責任,這取決於您選擇的 AWS 資源。請參閱 共同責任模型
重要
AWS 受管規則旨在保護您免受常見的 Web 威脅。根據文件使用時, AWS 受管規則規則群組會為您的應用程式新增另一層安全性。不過, AWS 受管規則規則群組並非旨在取代您的安全責任,這取決於您選擇的 AWS 資源。請參閱 共同責任模型