관리형 규칙 그룹 버전 처리 모범 사례 - AWS WAF, AWS Firewall Manager, 및 AWS Shield Advanced

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

관리형 규칙 그룹 버전 처리 모범 사례

버전이 관리되는 관리형 규칙 그룹을 사용하는 경우 이 모범 사례 지침에 따라 버전 관리를 처리합니다.

웹 ACL에서 관리형 규칙 그룹을 사용하는 경우 규칙 그룹의 특정 정적 버전을 사용하거나 기본 버전을 사용하도록 선택할 수 있습니다.

  • 기본 버전 - AWS WAF 항상 기본 버전을 공급자가 현재 권장하는 정적 버전으로 설정합니다. 공급자가 권장 정적 버전을 업데이트하는 경우 AWS WAF 에서 웹 ACL의 규칙 그룹에 대한 기본 버전 설정이 자동으로 업데이트됩니다.

    관리형 규칙 그룹의 기본 버전을 사용하는 경우 모범 사례로서 다음을 수행합니다.

    • 알림 구독 — 규칙 그룹 변경 사항에 대한 알림을 구독하여 최신 상태를 유지합니다. 대부분의 공급자는 새로운 정적 버전과 기본 버전 변경에 대한 고급 알림을 보냅니다. 이를 통해 기본 버전을 AWS 전환하기 전에 새 정적 버전의 영향을 확인할 수 있습니다. 자세한 내용은 새 버전 및 업데이트에 대한 알림 받기단원을 참조하세요.

    • 기본 버전을 정적 버전으로 설정하기 전에 정적 버전 설정의 영향을 검토하고 필요에 따라 조정 - 기본 버전을 새 정적 버전으로 설정하기 전에 정적 버전이 웹 요청의 모니터링 및 관리에 미치는 영향을 검토합니다. 새 정적 버전에는 검토해야 할 새 규칙이 있을 수 있습니다. 규칙 그룹 사용 방식을 수정해야 하는 경우 거짓 긍정이나 기타 예기치 않은 동작이 있는지 살펴봅니다. 예를 들어, 새 동작을 어떻게 처리할지 결정하는 동안 트래픽을 차단하지 못하도록 규칙을 count로 설정할 수 있습니다. 자세한 정보는 테스트 및 조정 AWS WAF 보호을 참조하세요.

  • 정적 버전 - 정적 버전을 사용하기로 선택한 경우 규칙 그룹의 새 버전을 채택할 준비가 되면 버전 설정을 수동으로 업데이트해야 합니다.

    관리형 규칙 그룹의 정적 버전을 사용하는 경우 모범 사례로서 다음을 수행합니다.

    • 버전을 최신 상태로 유지 - 관리형 규칙 그룹을 가능한 최신 버전으로 유지합니다. 새 버전이 출시되면 이를 테스트하고 필요에 따라 설정을 조정하여 적시에 구현합니다. 테스트에 대한 자세한 내용은 테스트 및 조정 AWS WAF 보호 섹션을 참조하세요.

    • 알림 구독 — 규칙 그룹 변경에 대한 알림을 구독하여 공급자가 언제 새로운 정적 버전을 출시하는지 알 수 있습니다. 대부분의 공급자는 버전 변경에 대한 사전 알림을 제공합니다. 또한 공급자는 보안 허점을 제거하거나 그 밖의 긴급한 이유로 사용 중인 정적 버전을 업데이트해야 할 수도 있습니다. 공급자의 알림을 구독하면 현 상황을 파악할 수 있습니다. 자세한 정보는 새 버전 및 업데이트에 대한 알림 받기을 참조하세요.

    • 버전 만료 방지 — 정적 버전을 사용하는 동안 만료되지 않도록 하세요. 공급자의 만료된 버전에 대한 처리는 다양할 수 있으며, 여기에는 사용 가능한 버전으로의 강제 업그레이드 또는 예상치 못한 결과를 초래할 수 있는 기타 변경 사항이 포함될 수 있습니다. AWS WAF 만료 지표를 추적하고 지원되는 버전으로 성공적으로 업그레이드할 수 있는 충분한 일수를 알려주는 경보를 설정하십시오. 자세한 내용은 버전 만료 추적을(를) 참조하세요.