AWS 托管规则的异常部署 - AWS WAF、AWS Firewall Manager 和 AWS Shield Advanced

AWS 托管规则的异常部署

AWS 可能会绕过标准部署阶段,以便快速部署可解决关键安全风险的更新。异常部署可能涉及任何标准部署类型,并且可能在各 AWS 区域快速推出。

AWS 会尽可能地为异常部署提供提前通知。

定时和通知

AWS 仅在需要时才执行异常部署。

  • SNS – AWS 尽可能在目标部署日之前发送 SNS 通知,然后在部署开始时再发送一次 SNS 通知。每份通知都包括规则组名称、正在进行的更改和部署日期。

  • 更改日志 – 如果部署是针对静态版本的,则完成所有 AWS WAF 可用区域的部署后,AWS 根据需要更新本指南中的规则组定义,然后在 AWS 托管规则的规则组变更日志和文档历史记录页面中宣布发布。