Implementaciones de versiones predeterminadas para las reglas administradas de AWS - AWS WAF, AWS Firewall Manager, AWS Shield Advanced y director de seguridad de red AWS Shield

Presentamos una nueva experiencia de consola para AWS WAF

Ahora puede usar la experiencia actualizada para acceder a las funciones de AWS WAF desde cualquier parte de la consola. Para obtener más información, consulta Trabajo con la experiencia de consola actualizada.

Implementaciones de versiones predeterminadas para las reglas administradas de AWS

Cuando AWS determina que una nueva versión estática proporciona una protección mejorada para el grupo de reglas en comparación con la versión predeterminada actual, AWS actualiza la versión predeterminada a la nueva versión estática. AWS podría lanzar varias versiones estáticas antes de convertir una de ellas en la versión predeterminada del grupo de reglas.

El siguiente diagrama muestra el estado de las versiones del grupo de reglas de ejemplo después de que AWS pase la configuración de la versión predeterminada a la nueva versión estática.

Es similar a la imagen de los estados de versión típicos, pero con Version_1.5 en la parte superior de la pila y el indicador predeterminado señalando hacia ella.

Antes de implementar este cambio en la versión predeterminada, AWS proporciona notificaciones para que pueda probarlo y prepararse para los próximos cambios. Si utiliza la versión predeterminada, no podrá realizar ninguna acción y permanecer en ella durante la actualización. Si, por el contrario, desea retrasar el cambio a la nueva versión, antes del inicio planificado de la implementación de la versión predeterminada, puede configurar explícitamente su grupo de reglas para que utilice la versión estática establecida de forma predeterminada.

Calendario y notificaciones

AWS actualiza la versión predeterminada cuando recomienda una versión estática diferente para el grupo de reglas a la que se utiliza actualmente.

  • SNS: AWS envía una notificación de SNS al menos una semana antes del día de implementación previsto y, después, otra el día de la implementación, al inicio de la implementación. Cada notificación incluye el nombre del grupo de reglas, la versión estática a la que se actualiza la versión predeterminada, la fecha de implementación y el momento programado de la implementación para cada región de AWS en la que se realiza la actualización.

  • Registro de cambios: AWS no actualiza el registro de cambios ni otras partes de esta guía para este tipo de implementación.