Pemberitahuan untuk AWS Aturan Terkelola aturan mengelompokkan penerapan

Bagian ini menjelaskan cara kerja SNS notifikasi Amazon AWS Kelompok aturan Aturan Terkelola.

Berversi AWS Grup aturan Aturan Terkelola semuanya menyediakan pemberitahuan SNS pembaruan untuk penerapan dan semuanya menggunakan topik yang sama Nama Sumber Daya SNS Amazon ()ARN. Satu-satunya grup aturan yang tidak berversi adalah grup aturan reputasi IP.

Untuk penerapan yang memengaruhi perlindungan Anda, seperti perubahan pada versi default, AWS memberikan SNS pemberitahuan untuk memberi tahu Anda tentang penerapan yang direncanakan dan untuk memberi tahu Anda kapan penerapan dimulai. Untuk penerapan yang tidak memengaruhi perlindungan Anda, seperti kandidat rilis dan penerapan versi statis, AWS mungkin memberi tahu Anda setelah penerapan dimulai atau bahkan setelah selesai. Pada penyelesaian penerapan versi statis baru, AWS memperbarui panduan ini, di changelog di AWS Aturan Terkelola changelog dan di halaman riwayat dokumen di. Riwayat dokumen

Untuk menerima semua pembaruan yang AWS menyediakan untuk AWS Grup aturan Aturan Terkelola, berlangganan RSS umpan dari HTML halaman mana pun dari panduan ini, dan berlangganan SNS topik untuk AWS Kelompok aturan Aturan Terkelola. Untuk informasi tentang berlangganan SNS notifikasi, lihatMendapatkan pemberitahuan tentang versi baru dan pembaruan ke grup aturan terkelola.

Isi SNS notifikasi

Bidang dalam SNS notifikasi Amazon selalu menyertakan Subjek, Pesan, dan MessageAttributes. Bidang tambahan bergantung pada jenis pesan dan grup aturan terkelola untuk notifikasi tersebut. Berikut ini menunjukkan contoh daftar pemberitahuan untukAWSManagedRulesCommonRuleSet.

{
    "Type": "Notification",
    "MessageId": "4286b830-a463-5e61-bd15-e1ae72303868",
    "TopicArn": "arn:aws:sns:us-west-2:123456789012:MyTopic",
    "Subject": "New version available for rule group AWSManagedRulesCommonRuleSet",
    "Message": "Welcome to AWSManagedRulesCommonRuleSet version 1.5! We've updated the regex specification in this version to improve protection coverage, adding protections against insecure deserialization. For details about this change, see http://updatedPublicDocs.html. Look for more exciting updates in the future! ",
    "Timestamp": "2021-08-24T11:12:19.810Z",
    "SignatureVersion": "1",
    "Signature": "EXAMPLEHXgJm...",
    "SigningCertURL": "https://sns.us-west-2.amazonaws.com/SimpleNotificationService-f3ecfb7224c7233fe7bb5f59f96de52f.pem",
    "SubscribeURL": "https://sns.us-west-2.amazonaws.com/?Action=ConfirmSubscription&TopicArn=arn:aws:sns:us-west-2:123456789012:MyTopic&Token=2336412f37...",
    "MessageAttributes": {
        "major_version": {
            "Type": "String",
            "Value": "v1"
        },
        "managed_rule_group": {
            "Type": "String",
            "Value": "AWSManagedRulesCommonRuleSet"
        }
    }
}