AWS Regras gerenciadas para AWS WAF

Esta seção explica para que AWS servem as Regras AWS WAF Gerenciadas.

AWS O Managed Rules for AWS WAF é um serviço gerenciado que fornece proteção contra vulnerabilidades de aplicativos ou outros tráfegos indesejados. Você tem a opção de selecionar um ou mais grupos de regras das Regras AWS gerenciadas para cada webACL, até o limite máximo da unidade de ACL capacidade da web (WCU).

Mitigação de falsos positivos e testes de mudanças no grupo de regras

Antes de usar qualquer grupo de regras gerenciadas na produção, teste-o em um ambiente que não seja de produção, conforme as orientações em Testar e ajustar suas proteções do AWS WAF. Siga as orientações de teste e ajuste ao adicionar um grupo de regras à sua webACL, para testar uma nova versão de um grupo de regras e sempre que um grupo de regras não estiver gerenciando seu tráfego da web conforme necessário.

Responsabilidades de segurança compartilhadas

AWS As regras gerenciadas foram projetadas para proteger você contra ameaças comuns na web. Quando usados de acordo com a documentação, os grupos de regras de regras AWS gerenciadas adicionam outra camada de segurança aos seus aplicativos. No entanto, os grupos de regras de regras AWS gerenciadas não substituem suas responsabilidades de segurança, que são determinadas pelos AWS recursos que você seleciona. Consulte o Modelo de Responsabilidade Compartilhada para garantir que seus recursos AWS estejam devidamente protegidos.