Instrucciones que hacen referencia a un conjunto o grupo de reglas - AWS WAF, AWS Firewall Manager, y AWS Shield Advanced

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Instrucciones que hacen referencia a un conjunto o grupo de reglas

Algunas reglas utilizan entidades que son reutilizables y que usted o un AWS Marketplace vendedor administran fuera de las ACL web. AWS Cuando se actualiza la entidad reutilizable, AWS WAF propaga la actualización a la regla. Por ejemplo, si utilizas un grupo de reglas AWS administradas en una ACL web, al AWS actualizar el grupo de reglas, AWS propaga el cambio a tu ACL web para actualizar su comportamiento. Si utiliza una sentencia de conjunto de direcciones IP en una regla, al actualizar el conjunto, se AWS WAF propaga el cambio a todas las reglas que hacen referencia a ella, de modo que cualquier ACL web que utilice esas reglas se conservará up-to-date junto con los cambios.

Las siguientes son las entidades reutilizables que se pueden utilizar en una instrucción de regla.

  • Conjuntos de IP: cree y administre sus propios conjuntos de IP. En la consola, puede acceder a ellos desde el panel de navegación. Para obtener más información acerca de la administración de conjuntos de IP, consulte Conjuntos de IP y conjuntos de patrones de expresiones regulares en AWS WAF.

  • Conjuntos de coincidencias: cree y administre sus propios conjuntos de coincidencias de regex. En la consola, puede acceder a ellos desde el panel de navegación. Para obtener más información acerca de la administración de conjuntos de patrones de regex, consulte Conjuntos de IP y conjuntos de patrones de expresiones regulares en AWS WAF.

  • AWS Grupos de reglas de reglas administradas: AWS administra estos grupos de reglas. En la consola, podrá usarlos al agregar un grupo de reglas administrado a la ACL web. Para obtener más información al respecto, consulte AWS Lista de grupos de reglas de Managed Rules.

  • AWS Marketplace grupos de reglas gestionados: AWS Marketplace los vendedores administran estos grupos de reglas y puedes suscribirte a ellos para usarlos. Para administrar las suscripciones, en el panel de navegación de la consola, elija AWS Marketplace. Los grupos de reglas AWS Marketplace administrados se muestran cuando agrega un grupo de reglas administrado a su ACL web. En el caso de los grupos de reglas a los que aún no se ha suscrito, también encontrará un enlace AWS Marketplace en esa página. Para obtener más información sobre los grupos de reglas gestionados por el AWS Marketplace vendedor, consultaAWS Marketplace grupos de reglas gestionados.

  • Sus propios grupos de reglas: puede administrar sus propios grupos de reglas, normalmente cuando necesita algún comportamiento que no está disponible a través de los grupos de reglas administrados. En la consola, puede acceder a ellos desde el panel de navegación. Para obtener más información, consulte Administrar sus propios grupos de reglas.

Eliminación de un conjunto o un grupo de reglas al que se hace referencia

Al eliminar una entidad a la que se hace referencia, AWS WAF comprueba si se está utilizando actualmente en una ACL web. Si AWS WAF descubre que está en uso, te avisa. AWS WAF casi siempre es capaz de determinar si una ACL web está haciendo referencia a una entidad. Sin embargo, es posible que en algunas ocasiones no consiga hacerlo. Si tiene que asegurarse de que la entidad que quiere eliminar no se está utilizando, compruebe las ACL web antes de eliminarla.