AWS Marketplace マネージドルールグループ

AWS Marketplace マネージドルールグループは、 AWS Marketplace のコンソールからサブスクリプションで利用できますAWS Marketplace。 AWS Marketplace マネージドルールグループに登録すると、で使用できるようになります AWS WAF。 AWS Marketplace AWS Firewall Manager AWS WAF ポリシー内のルールグループを使用するには、組織内の各アカウントがそのルールグループを購読する必要があります。

AWS WAF 保護への変更は、本番環境のトラフィックに使用する前にテストして調整してください。詳細については、AWS WAF 保護機能のテストと調整 を参照してください。

AWS Marketplace ルールグループの価格設定

AWS Marketplace ルールグループは長期契約や最低契約なしでご利用いただけます。ルールグループをサブスクライブすると、月額料金 (時間数で按分) およびボリュームに基づく継続中のリクエスト料金が課金されます。詳細については、「AWS WAF 料金表」と「 AWS Marketplace 各ルールグループの説明」を参照してください。AWS Marketplace

AWS Marketplace ルールグループについて質問がありますか?

AWS Marketplace 出品者が管理するルールグループに関する質問や、機能変更のリクエストについては、プロバイダーのカスタマーサポートチームにお問い合わせください。連絡先情報を検索するには、「AWS Marketplace」のプロバイダーのリストを参照してください。

AWS Marketplace ルールグループプロバイダーは、ルールグループの更新方法やルールグループがバージョン管理されているかどうかなど、ルールグループの管理方法を決定します。プロバイダーは、ルール、ルールアクション、ルールが一致するウェブリクエストに追加するラベルなど、ルールグループの詳細も決定します。

AWS Marketplace マネージドルールグループへの購読

AWS Marketplace コンソールでルールグループを購読したり、登録を解除したりできます。 AWS WAF

重要

AWS Marketplace AWS Firewall Manager ポリシー内のルールグループを使用するには、組織内の各アカウントが最初にそのルールグループを購読する必要があります。

AWS Marketplace マネージドルールグループに登録するには

1. AWS Management Console にサインインし、https://console.aws.amazon.com/wafv2/ AWS WAF のコンソールを開きます。

2. ナビゲーションペインで、[AWS Marketplace] を選択します。

3. [Available marketplace products] (利用可能な Marketplace 製品) セクションで、ルールグループの名前を選択して、詳細と料金情報を表示します。

4. ルールグループにサブスクライブする場合は、[Continue] (続行) を選択します。

   注記

   このルールグループをサブスクライブしたくない場合は、ブラウザでこのページを閉じるだけです。

5. [Set up your account] (アカウントをセットアップ) を選択します。

6. 個々のルールを追加する場合と同様に、ルールグループをウェブ ACL に追加します。詳細については、「ウェブ ACL の作成」または「ウェブ ACL の編集」を参照してください。

   注記

   ルールグループをウェブ ACL に追加する場合、ルールグループ内のルールおよびルールグループの結果のアクションを上書きできます。詳細については、「ルールグループ内のアクションオーバーライド」を参照してください。

AWS Marketplace ルールグループに登録すると、他のマネージドルールグループと同様にウェブ ACL でもそのルールグループを使用できます。詳細については、ウェブ ACL の作成 を参照してください。

マネージドルールグループからの購読解除 AWS Marketplace

AWS Marketplace ルールグループの購読はコンソールで解除できます。 AWS WAF

重要

AWS Marketplace マネージドルールグループのサブスクリプション課金を停止するには、サブスクリプションを解除するだけでなく、Firewall Manager AWS WAF ポリシー内およびすべての Firewall Manager AWS WAF ポリシー内のすべてのウェブ ACL からそのグループを削除する必要があります。 AWS Marketplace マネージドルールグループの購読を解除しても、ウェブ ACL から削除しなかった場合は、引き続きサブスクリプションの料金が請求されます。

マネージドルールグループから購読を解除するには AWS Marketplace

1. AWS Management Console にサインインし、https://console.aws.amazon.com/wafv2/ AWS WAF のコンソールを開きます。

2. すべてのウェブ ACL からルールグループを削除します。詳細については、「ウェブ ACL の編集」を参照してください。

3. ナビゲーションペインで、[AWS Marketplace] を選択します。

4. [Manage your subscriptions] (サブスクリプションを管理) を選択します。

5. サブスクリプションを解除するルールグループの名前の横にある [Cancel subscription] (サブスクリプションをキャンセル) を選択します。

6. [Yes, cancel subscription] (はい、サブスクリプションをキャンセルします) を選択します。

AWS Marketplace ルールグループのトラブルシューティング

AWS Marketplace ルールグループが正当なトラフィックをブロックしていることがわかった場合は、次の手順を実行して問題をトラブルシューティングできます。

AWS Marketplace ルールグループをトラブルシューティングするには

1. アクションをオーバーライドして、正当なトラフィックをブロックしているルールをカウントします。 AWS WAF AWS WAF サンプリングされたリクエストまたはログを使用して、どのルールが特定のリクエストをブロックしているかを特定できます。ログの ruleGroupId フィールドまたはサンプリングされたリクエストの RuleWithinRuleGroup フィールドを調べることによって、ルールを識別できます。パターン <Seller Name>#<RuleGroup Name>#<Rule Name> 内のルールを識別できます。

2. リクエストのみをカウントするように特定のルールを設定しても問題が解決しない場合は、すべてのルールアクションをオーバーライドするか、 AWS Marketplace ルールグループ自体のアクションを [オーバーライドなし] から [カウントの上書き] に変更できます。これにより、ルールグループ内の個々のルールアクションに関係なく、ウェブリクエストが通過します。

3. 個々のルールアクションまたはルールグループアクション全体をオーバーライドしたら、 AWS Marketplace ルールグループプロバイダーのカスタマーサポートチームに連絡して、問題をさらにトラブルシューティングしてください。連絡先については、「 AWS Marketplace」の製品リストページのルールグループリストを参照してください。

サポートへの連絡 AWS

AWS WAF またはが管理するルールグループに関する問題については AWS、お問い合わせください AWS Support。 AWS Marketplace 出品者が管理するルールグループに関する問題については、プロバイダーのカスタマーサポートチームにお問い合わせください。連絡先情報については、プロバイダーのリストを参照してください AWS Marketplace。