マネージドルールグループの使用

このセクションでは、マネージドルールグループにアクセスして管理するためのガイダンスを提供します。

マネージドルールグループをウェブ ACL に追加すると、独自のルールグループと同じ設定オプションに加えて、追加設定を選択できます。

コンソールで、ウェブ ACL でルールを追加および編集するプロセス中に、マネージドルールグループの情報にアクセスします。API とコマンドラインインターフェイス (CLI) を通じて、マネージドルールグループの情報を直接リクエストできます。

ウェブ ACL でマネージドルールグループを使用する場合、次の設定を編集できます。

• [Version] (バージョン) – これは、ルールグループがバージョン管理されている場合にのみ使用できます。詳細については、「マネージドルールグループを使用したバージョン管理」を参照してください。

• ルールアクションのオーバーライド – ルールグループ内のルールのアクションを任意のアクションにオーバーライドできます。Count に設定すると、ルールグループを使用してウェブリクエストを管理する前に、そのルールグループをテストするときに便利です。詳細については、「ルールアクションのオーバーライド」を参照してください。

• [Scope-down statement] (スコープダウンステートメント) – スコープダウンステートメントを追加して、ルールグループで評価したくないウェブリクエストを除外できます。詳細については、「スコープダウンステートメント」を参照してください。

• [Override rule group action] (ルールグループアクションを上書き) – ルールグループ評価の結果として生じるアクションを上書きして、Count のみに設定できます。このオプションは、一般的に使用されません。 AWS WAF ルールグループ内のルールを評価する方法は変わりません。詳細については、「ルールグループアクションを Count にオーバーライド」を参照してください。

ウェブ ACL でマネージドルールグループの設定を編集するには

• コンソール

  • (オプション) マネージドルールグループをウェブ ACL に追加する場合、[Edit] (編集) を選択して、設定を表示および編集できます。

  • (オプション) マネージドルールグループをウェブ ACL に追加したら、[Web ACLs] (ウェブ ACL) ページから、作成したばかりのウェブ ACL を選択します。これにより、ウェブ ACL 編集ページが表示されます。

    • [Rules] (ルール) を選択します。

    • ルールグループを選択し、[Edit] (編集) を選択して、設定を表示および編集します。

• API および CLI - コンソールの外部でウェブ ACL を作成および更新するときに、マネージドルールグループの設定を管理できます。