AWS マネージドルールのルールグループのデプロイの通知 - AWS WAF、 AWS Firewall Manager、および AWS Shield Advanced

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS マネージドルールのルールグループのデプロイの通知

バージョニングされた AWS マネージドルールのルールグループはすべて、デプロイの SNS 更新通知を提供し、すべて同じ SNS トピックの Amazon リソースネーム (ARN) を使用します。バージョニングされていない唯一のルールグループは、IP 評価ルールグループです。

保護に影響するデプロイ (デフォルトバージョンへの変更など) の場合、 AWS は SNS 通知を提供して、計画されたデプロイについて通知し、デプロイが開始されるタイミングを知らせます。保護に影響しないデプロイ (リリース候補や静的バージョンのデプロイなど) の場合、 AWS は、デプロイが開始された後や完了した後でも通知を行う場合があります。新しい静的バージョンのデプロイが完了すると、 は、 の Changelog AWS マネージドルールの変更ログと のドキュメント履歴ページでこのガイド AWS を更新しますドキュメント履歴

が AWS マネージドルールのルールグループ AWS に提供するすべての更新を受信するには、このガイドの任意の HTML ページから RSS フィードをサブスクライブし、 AWS マネージドルールのルールグループの SNS トピックをサブスクライブします。SNS 通知のサブスクライブについては、「」を参照してくださいマネージドルールグループに対する新しいバージョンと更新の通知を受け取る

SNS 通知の内容

Amazon SNS 通知のフィールドには、常に件名、メッセージ、および が含まれます MessageAttributes。追加のフィールドは、メッセージのタイプと通知対象のマネージドルールグループによって異なります。AWSManagedRulesCommonRuleSet の通知リストの例を次に示します。

{ "Type": "Notification", "MessageId": "4286b830-a463-5e61-bd15-e1ae72303868", "TopicArn": "arn:aws:sns:us-west-2:123456789012:MyTopic", "Subject": "New version available for rule group AWSManagedRulesCommonRuleSet", "Message": "Welcome to AWSManagedRulesCommonRuleSet version 1.5! We've updated the regex specification in this version to improve protection coverage, adding protections against insecure deserialization. For details about this change, see http://updatedPublicDocs.html. Look for more exciting updates in the future! ", "Timestamp": "2021-08-24T11:12:19.810Z", "SignatureVersion": "1", "Signature": "EXAMPLEHXgJm...", "SigningCertURL": "https://sns.us-west-2.amazonaws.com/SimpleNotificationService-f3ecfb7224c7233fe7bb5f59f96de52f.pem", "SubscribeURL": "https://sns.us-west-2.amazonaws.com/?Action=ConfirmSubscription&TopicArn=arn:aws:sns:us-west-2:123456789012:MyTopic&Token=2336412f37...", "MessageAttributes": { "major_version": { "Type": "String", "Value": "v1" }, "managed_rule_group": { "Type": "String", "Value": "AWSManagedRulesCommonRuleSet" } } }