您使用 AWS WAF 服務時的安全 - AWS WAF、 AWS Firewall Manager、和 AWS Shield Advanced

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

您使用 AWS WAF 服務時的安全

雲安全 AWS 是最高的優先級。身為 AWS 客戶,您可以從資料中心和網路架構中獲益,該架構專為滿足對安全性最敏感的組織的需求而打造。

注意

本節針對您使用 AWS WAF 服務及其 AWS 資源 (例如 AWS WAF Web ACL 和規則群組) 提供標準 AWS 安全性指引。

如需有關使用保護資 AWS 源的詳細資訊 AWS WAF,請參閱 AWS WAF 指南的其餘部分。

安全是 AWS 與您之間共同承擔的責任。‬共同責任模型‭‬ 將此描述為雲端‬的‭‬安全和雲端‬內‬的安全:

  • 雲端安全性 — AWS 負責保護中執行 AWS 服務的基礎架構 AWS 雲端。 AWS 還為您提供可以安全使用的服務。第三方稽核人員定期檢測及驗證安全的效率也是我們 AWS 合規計劃的一部分。若要深入瞭解適用於的規範遵循計劃 AWS WAF,請參閱合規方案的AWS 服務範圍

  • 雲端中的安全性 — 您的責任取決於您使用的 AWS 服務。您也必須對資料敏感度、組織要求,以及適用法律和法規等其他因素負責。

本文件可協助您瞭解如何在使用時套用共同責任模型 AWS WAF。下列主題說明如何設定 AWS WAF 以符合安全性與合規性目標。您還將學習如何使用其他 AWS 服務來幫助您監控和保護您的 AWS WAF 資源。