AWS Marketplace 受管規則群組 - AWS WAF、AWS Firewall Manager 與 AWS Shield Advanced

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

AWS Marketplace 受管規則群組

AWS Marketplace 受管規則群組可透過位於 AWS Marketplace 的 AWS Marketplace 主控台的訂閱來取得。訂閱 AWS Marketplace 受管規則群組後,您可以在 AWS WAF 中使用該群組。若要在AWS Firewall ManagerAWS WAF策略中使用AWS Marketplace規則群組,組織中的每個帳戶都必須訂閱該群組。

在將保護用於生產流量之前,請先測試和調整AWS WAF保護措施的任何變更。如需相關資訊,請參閱 測試和調整您的AWS WAF保護

AWS Marketplace 規則群組定價

AWS Marketplace 規則群組無須簽訂長期合約,也沒有最低費用限制。訂閱規則群組時,您必須按月支付費用 (依小時按比例分配),以及基於用量的持續請求費用。如需詳細資訊,請參閱 AWS WAF 定價,以及 AWS Marketplace 中對每個 AWS Marketplace 規則群組的描述。

對AWS Marketplace規則群組有疑問嗎?

如果您對AWS Marketplace賣家管理的規則群組有任何疑問,並要求變更功能,請聯絡供應商的客戶支援團隊。若要尋找聯絡資訊,請參閱供應商的清單,網址為AWS Marketplace

AWS Marketplace規則群組提供者決定如何管理規則群組,例如如何更新規則群組,以及規則群組是否已建立版本化。提供者也會決定規則群組的詳細資訊,包括規則、規則動作,以及規則新增至相符 Web 要求的任何標籤。

訂閱 AWS Marketplace 受管規則群組

您可以透過 AWS WAF 主控台上的 AWS Marketplace 規則群組訂閱或取消訂閱。

重要

若要在 AWS Firewall Manager 策略中使用 AWS Marketplace 規則群組,組織中的每個帳戶都必須先訂閱該規則群組。

訂閱 AWS Marketplace 受管規則群組
  1. 請登入AWS Management Console並開啟AWS WAF主控台,網址為 https://console.aws.amazon.com/wafv2/

  2. 在導覽窗格中,選擇 AWS Marketplace

  3. Available marketplace products (提供市場產品),選擇規則的名稱,檢視其詳細資訊和定價資訊。

  4. 如果您想訂閱此規則群組,選擇繼續

    注意

    如果您不想訂閱此規則群組,只需在您的瀏覽器關閉此頁面。

  5. 選擇Set up your account (建立您的帳戶)

  6. 將規則群組新增至 Web ACL,類似於新增個別規則的方式。如需詳細資訊,請參閱 建立 Web ACL編輯網路 ACL

    注意

    將規則群組新增至 Web ACL 時,您可以覆寫規則群組和規則群組結果中規則的動作。如需詳細資訊,請參閱 規則群組中的動作覆寫

訂閱 AWS Marketplace 規則群組後,您可以在 Web ACL 中使用它,就像對其他受管規則群組一樣。如需相關資訊,請參閱 建立 Web ACL

取消訂閱AWS Marketplace受管規則群組

您可以在AWS WAF主控台上取消訂閱AWS Marketplace規則群組。

重要

若要停止受AWS Marketplace管規則群組的訂閱費用,除了取消訂閱之外,您還必須從任何 Firewall Manager 員AWS WAF原則中的所有 Web ACL 中移除該群組。AWS WAF如果您取消訂閱AWS Marketplace受管規則群組,但並未將其從 Web ACL 中移除,則會繼續向您收取訂閱費用。

取消訂閱 AWS Marketplace 受管規則群組
  1. 請登入AWS Management Console並開啟AWS WAF主控台,網址為 https://console.aws.amazon.com/wafv2/

  2. 從所有 Web ACL 中移除規則群組。如需詳細資訊,請參閱 編輯網路 ACL

  3. 在導覽窗格中,選擇 AWS Marketplace

  4. 選擇Manage your subscriptions (管理我的訂閱)

  5. 在您想要取消訂閱的規則群組名稱旁,選擇取消訂閱

  6. 選擇是,取消訂閱

針對 AWS Marketplace 規則群組進行故障診斷

如果您發現 AWS Marketplace 規則群組封鎖合法流量,您可以執行下列步驟來故障排除問題。

AWS Marketplace 規則群組的故障診斷
  1. 覆寫要針對封鎖合法流量之規則計數的動作。您可以使用AWS WAF取樣的要求或AWS WAF記錄來識別哪些規則會封鎖特定要求。您可以查看日誌中的 ruleGroupId 欄位或取樣請求中的 RuleWithinRuleGroup 來識別規則。您可以識別模式中的規則<Seller Name>#<RuleGroup Name>#<Rule Name>

  2. 如果將特定規則設定為僅計數請求無法解決問題,您可以覆寫所有規則動作,或將規AWS Marketplace則群組本身的動作從「無覆寫」變更為「覆寫」以計數。這允許 web 請求通過,無視規則群組內的個別規則動作。

  3. 覆寫個別規則動作或整個規則群組動作之後,請連絡AWS Marketplace規則群組提供者的客戶支援團隊,以進一步疑難排解問題。如需聯絡資訊,請參閱 AWS Marketplace 中產品列表頁面的規則群組清單。

聯絡AWS支援

如有問題AWS WAF或由管理的規則群組AWS,請連絡AWS Support。如果AWS Marketplace賣家管理的規則群組有問題,請聯絡供應商的客戶支援團隊。若要尋找聯絡資訊,請參閱上的供應商清單AWS Marketplace。