**の新しいコンソールエクスペリエンスの紹介 AWS WAF**

更新されたエクスペリエンスを使用して、コンソールの任意の場所で AWS WAF 機能にアクセスできるようになりました。詳細については、[「コンソールの使用](https://docs.aws.amazon.com/waf/latest/developerguide/working-with-console.html)」を参照してください。

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# AWS WAF ルールグループ
<a name="waf-rule-groups"></a>

このセクションでは、ルールグループとは、また、その仕組みについて説明します。

ルールグループは、保護パック (ウェブ ACL) に追加できる再利用可能なルールのセットです。保護パック (ウェブ ACL) の詳細については、「[での保護の設定 AWS WAF](web-acl.md)」を参照してください。

ルールグループは、主に次のカテゴリに分類されます。
+ ユーザー独自のルールグループは、ユーザーが作成して管理します。
+ マネージドルールチームが作成および管理する AWS マネージドルールグループ。
+  AWS Marketplace 販売者が作成および管理するマネージドルールグループ。
+  AWS Firewall Manager や Shield Advanced などの他のサービスによって所有および管理されているルールグループ。

**ルールグループと保護パック (ウェブ ACL) の相違点**  
ルールグループと保護パック (ウェブ ACL) には、どちらもルールが含まれています。ルールは、両方の場所で同じ方法で定義されます。ルールグループは、次の点で保護パック (ウェブ ACL) と異なります。
+ ルールグループには、ルールグループ参照ステートメントを含めることはできません。
+ 各保護パック (ウェブ ACL) にルールグループリファレンスステートメントを追加することで、複数の保護パック (ウェブ ACL) で 1 つのルールグループを再利用できます。保護パック (ウェブ ACL) を再利用することはできません。
+ ルールグループにはデフォルトのアクションがありません。保護パック (ウェブ ACL) では、含めるルールまたはルールグループごとにデフォルトのアクションを設定します。ルールグループまたは保護パック (ウェブ ACL) 内の個々のルールには、アクションが定義されています。
+ ルールグループを AWS リソースに直接関連付けることはありません。ルールグループを使用してリソースを保護するには、保護パック (ウェブ ACL) でルールグループを使用します。
+ システムは、保護パック (ウェブ ACL) ごとに最大容量が 5,000 の保護パック (ウェブ ACL) キャパシティユニット (WCU) を定義します。各ルールグループには、作成時に設定する必要がある WCU 設定があります。この設定を使用して、ルールグループを使用して保護パック (ウェブ ACL) に追加される追加の容量要件を計算できます。WCU の詳細については、「[のウェブ ACL キャパシティユニット (WCUs) AWS WAF](aws-waf-capacity-units.md)」を参照してください。

ルールについては、「[AWS WAF ルール](waf-rules.md)」を参照してください。

このセクションでは、独自のルールグループを作成および管理するためのガイダンス、使用できるマネージドルールグループの説明、マネージドルールグループの使用に関するガイダンスを提供します。

**Topics**
+ [でのマネージドルールグループの使用 AWS WAF](waf-managed-rule-groups.md)
+ [独自のルールグループの管理](waf-user-created-rule-groups.md)
+ [AWS Marketplace ルールグループ](marketplace-rule-groups.md)
+ [他のサービスによって提供されるルールグループを識別する](waf-service-owned-rule-groups.md)