追蹤規則群組的版本過期 - AWS WAFAWS Firewall Manager、 AWS Shield Advanced和 AWS Shield 網路安全主管

推出 的新主控台體驗 AWS WAF

您現在可以使用更新後的體驗，在主控台的任何位置存取 AWS WAF 功能。如需詳細資訊，請參閱使用更新的主控台體驗。

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

追蹤規則群組的版本過期

本節說明如何透過 Amazon CloudWatch 監控受管規則群組的過期排程。

如果您使用特定版本的規則群組，請確定您未繼續使用超過過期日期的版本。

提示

註冊受管規則群組的 Amazon SNS 通知，並保持受管規則群組版本的最新狀態。您將受益於來自規則群組up-to-date保護，並保持在過期前。如需相關資訊，請參閱收到新版本和更新的通知。

透過 Amazon CloudWatch 監控受管規則群組的過期排程

  1. 在 CloudWatch 中，尋找受管規則群組 AWS WAF 的過期指標。這些指標具有下列指標名稱和維度：

    • 指標名稱：DaysToExpiry

    • 指標維度：Region、Vendor、 ManagedRuleGroup和 Version

    如果您的保護套件或 Web ACL 中有評估流量的受管規則群組，您會取得其指標。指標不適用於您未使用的規則群組。

  2. 針對您感興趣的指標設定警示，以便及時通知您切換到規則群組的較新版本。

如需有關使用 Amazon CloudWatch 指標和設定警示的資訊，請參閱 Amazon CloudWatch 使用者指南。