AWS WAF Classic 中的安全性 - AWS WAFAWS Firewall Manager、 和 AWS Shield Advanced

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

AWS WAF Classic 中的安全性

警告

AWS WAF 傳統支援將於 2025 年 9 月 30 日結束。

注意

這是 AWS WAF Classic 文件。只有在您在 2019 年 11 月 AWS WAF 之前建立 AWS WAF 規則和 Web 等資源,且尚未將其遷移至最新版本時ACLs,才應該使用此版本。若要遷移 Web ACLs,請參閱 將您的 AWS WAF Classic 資源遷移至 AWS WAF

如需 的最新版本 AWS WAF,請參閱 AWS WAF

的雲端安全 AWS 是最高優先順序。作為 AWS 客戶,您可以從資料中心和網路架構中受益,該架構旨在滿足最安全敏感組織的需求。

安全性是 AWS 和 之間的共同責任。‬共同責任模型‭‬ 將此描述為雲端‬的‭‬安全和雲端‬內‬的安全:

  • 雲端的安全性 – AWS 負責保護在 中執行 AWS 服務的基礎設施 AWS 雲端。 AWS 也提供您可以安全使用的服務。第三方稽核人員定期檢測及驗證安全的效率也是我們 AWS 合規計劃的一部分。若要了解適用於 AWS WAF Classic 的合規計劃,請參閱AWS 依合規計劃範圍中的服務。

  • 雲端安全性 – 您的責任取決於您使用 AWS 的服務。您也必須對資料敏感度、組織要求,以及適用法律和法規等其他因素負責。

本文件可協助您了解如何在使用 AWS WAF Classic 時套用共同的責任模型。下列主題說明如何設定 AWS WAF Classic 以符合您的安全和合規目標。您也會了解如何使用 AWS 其他服務來協助您監控和保護 AWS WAF Classic 資源。