fms-webacl-rulegroup-association-verifique

Verifica se os grupos de regras se associam à ACL da web com a prioridade correta. A prioridade correta é decidida pela classificação dos grupos de regras no parâmetro ruleGroups. Quando o AWS Firewall Manager cria essa regra, ele atribui a maior prioridade 0 seguido por 1, 2, etc. O proprietário da política do FMS especifica a classificação ruleGroups na política do FMS e pode habilitar as correções.

Identifier (Identificador): FMS_WEBACL_RULEGROUP_ASSOCIATION_CHECK

Tipos de recursos: AWS::WAF::WebACL,AWS::WAFRegional::WebACL

Trigger type (Tipo de trigger): alterações da configuração

Região da AWS:Tudo suportadoAWSregiões

Parâmetros:

ruleGroups

Tipo: String

Lista separada por vírgula deRuleGroupIdseWafOverrideActionpares. (por exemplo,ruleGroupId-1: NENHUM,ruleGroupId2: CONTAR)

fmsManagedToken(Opcional)

Tipo: String

Um token gerado porAWSFirewall Manager ao criar a regra na conta do cliente.AWS O Config ignora esse parâmetro quando o cliente cria essa regra.

fmsRemediationEnabled(Opcional)

Tipo: booliano

Se for verdade,AWSO Firewall Manager atualizará os recursos não compatíveis de acordo com a política do FMS.AWS O Config ignora esse parâmetro quando o cliente cria essa regra.

Modelo do AWS CloudFormation

Para criar regras gerenciadas do AWS Config com modelos do AWS CloudFormation, consulte Criar regras gerenciadas do AWS Config com modelos do AWS CloudFormation.