AwsWaf - Amazon Security Hub
AwsWafRateBasedRuleAwsWafRegionalRateBasedRuleAwsWafRegionalRuleAwsWafRegionalRuleGroupAwsWafRegionalWebAclAwsWafRuleAwsWafRuleGroupAwsWafWebAcl
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

AwsWaf

以下是AwsWaf资源Amazon的安全查找格式的示例。

AwsWafRateBasedRule

该AwsWafRateBasedRule对象包含有关全球资源Amazon WAF基于速率的规则的详细信息。Amazon WAF基于速率的规则提供设置，用于指示何时允许、阻止或计数请求。基于速率的规则包括在时间段内到达的请求数量。

以下示例显示AwsWafRateBasedRule对象Amazon的安全结果格式 (ASFF)。要查看AwsWafRateBasedRule属性的描述，请参阅 Amazon Security HubAPI 参考AwsWafRateBasedRuleDetails中的。

示例

"AwsWafRateBasedRule":{
    "MatchPredicates" : [{
        "DataId" : "391b7a7e-5f00-40d2-b114-3f27ceacbbb0",
        "Negated" : "True",
        "Type" : "IPMatch" ,
    }],
    "MetricName" : "MetricName",
    "Name" : "Test",
    "RateKey" : "IP",
    "RateLimit" : 235000,
    "RuleId" : "5dfb4085-f103-4ec6-b39a-d4a0dae5f47f"
}

AwsWafRegionalRateBasedRule

该AwsWafRegionalRateBasedRule对象包含有关区域资源基于费率的规则的详细信息。基于速率的规则提供设置以指示何时允许、阻止或计数请求。基于速率的规则包括在时间段内到达的请求数量。

以下示例显示AwsWafRegionalRateBasedRule对象Amazon的安全结果格式 (ASFF)。要查看AwsWafRegionalRateBasedRule属性的描述，请参阅 Amazon Security HubAPI 参考AwsWafRegionalRateBasedRuleDetails中的。

示例

"AwsWafRegionalRateBasedRule":{
    "MatchPredicates" : [{
        "DataId" : "391b7a7e-5f00-40d2-b114-3f27ceacbbb0",
        "Negated" : "True",
        "Type" : "IPMatch" ,
    }],
    "MetricName" : "MetricName",
    "Name" : "Test",
    "RateKey" : "IP",
    "RateLimit" : 235000,
    "RuleId" : "5dfb4085-f103-4ec6-b39a-d4a0dae5f47f"
}

AwsWafRegionalRule

该AwsWafRegionalRule对象提供有关Amazon WAF区域规则的详细信息。此规则可识别要允许、阻止或计数的 Web 请求。

以下示例显示AwsWafRegionalRule对象Amazon的安全结果格式 (ASFF)。要查看AwsWafRegionalRule属性的描述，请参阅 Amazon Security HubAPI 参考AwsWafRegionalRuleDetails中的。

示例

"AwsWafRegionalRule": { 
    "MetricName": "SampleWAF_Rule__Metric_1",
    "Name": "bb-waf-regional-rule-not-empty-conditions-compliant",
    "RuleId": "8f651760-24fa-40a6-a9ed-4b60f1de95fe",
    "PredicateList": [{
        "DataId": "127d9346-e607-4e93-9286-c1296fb5445a",
        "Negated": false,
        "Type": "GeoMatch"
    }]
}

AwsWafRegionalRuleGroup

该AwsWafRegionalRuleGroup对象提供有关Amazon WAF区域规则组的详细信息。规则组是您添加到 Web 访问控制列表 (Web ACL) 中的预定义规则的集合。

以下示例显示AwsWafRegionalRuleGroup对象Amazon的安全结果格式 (ASFF)。要查看AwsWafRegionalRuleGroup属性的描述，请参阅 Amazon Security HubAPI 参考AwsWafRegionalRuleGroupDetails中的。

示例

"AwsWafRegionalRuleGroup": { 
    "MetricName": "SampleWAF_Metric_1",
    "Name": "bb-WAFClassicRuleGroupWithRuleCompliant",
    "RuleGroupId": "2012ca6d-e66d-4d9b-b766-bfb03ad77cfb",
    "Rules": [{
        "Action": {
            "Type": "ALLOW"
        }
    }],
        "Priority": 1,
        "RuleId": "cdd225da-32cf-4773-8dc5-3bca3ed9c19c",
        "Type": "REGULAR"
}

AwsWafRegionalWebAcl

AwsWafRegionalWebAcl提供了有关Amazon WAF区域 Web 访问控制列表 (Web ACL) 的详细信息。Web ACL 包含用于标识要允许、阻止或计数的请求的规则。

以下是Security FAwsWafRegionalWebAcl indingAmazon 格式 (ASFF) 中的结果示例。要查看AwsApiGatewayV2Stage属性的描述，请参阅 Amazon Security HubAPI 参考AwsWafRegionalWebAclDetails中的。

示例

"AwsWafRegionalWebAcl": {
    "DefaultAction": "ALLOW",
    "MetricName" : "web-regional-webacl-metric-1",
    "Name": "WebACL_123",
    "RulesList": [
        {
            "Action": {
                "Type": "Block"
            },
            "Priority": 3,
            "RuleId": "24445857-852b-4d47-bd9c-61f05e4d223c",
            "Type": "REGULAR",
            "ExcludedRules": [
                {
                    "ExclusionType": "Exclusion",
                    "RuleId": "Rule_id_1"
                }
            ],
            "OverrideAction": {
                "Type": "OVERRIDE"
            }
        }
    ],
    "WebAclId": "443c76f4-2e72-4c89-a2ee-389d501c1f67"
}

AwsWafRule

AwsWafRule提供有关Amazon WAF规则的信息。Amazon WAF规则可识别要允许、阻止或计数的 Web 请求。

以下是Security FAwsWafRule indingAmazon 格式 (ASFF) 中的结果示例。要查看AwsApiGatewayV2Stage属性的描述，请参阅 Amazon Security HubAPI 参考AwsWafRuleDetails中的。

示例

"AwsWafRule": {
    "MetricName": "AwsWafRule_Metric_1",
    "Name": "AwsWafRule_Name_1",
    "PredicateList": [{
        "DataId": "cdd225da-32cf-4773-1dc2-3bca3ed9c19c",
        "Negated": false,
        "Type": "GeoMatch"
    }],
    "RuleId": "8f651760-24fa-40a6-a9ed-4b60f1de953e"
}

AwsWafRuleGroup

AwsWafRuleGroup提供有关Amazon WAF规则组的信息。Amazon WAF规则组是您添加到 Web 访问控制列表 (Web ACL) 中的预定义规则进行嵌套。

以下是Security FAwsWafRuleGroup indingAmazon 格式 (ASFF) 中的结果示例。要查看AwsApiGatewayV2Stage属性的描述，请参阅 Amazon Security HubAPI 参考AwsWafRuleGroupDetails中的。

示例

"AwsWafRuleGroup": {
    "MetricName": "SampleWAF_Metric_1",
    "Name": "bb-WAFRuleGroupWithRuleCompliant",
    "RuleGroupId": "2012ca6d-e66d-4d9b-b766-bfb03ad77cfb",
    "Rules": [{
        "Action": {
            "Type": "ALLOW",
        },
        "Priority": 1,
        "RuleId": "cdd225da-32cf-4773-8dc5-3bca3ed9c19c",
        "Type": "REGULAR"
    }]
}

AwsWafWebAcl

该AwsWafWebAcl对象提供有关Amazon WAF Web ACL 的详细信息。

以下示例显示AwsWafWebAcl对象Amazon的安全结果格式 (ASFF)。要查看AwsWafWebAcl属性的描述，请参阅 Amazon Security HubAPI 参考AwsWafWebAclDetails中的。

示例

"AwsWafWebAcl": {
    "DefaultAction": "ALLOW",
    "Name": "MyWafAcl",
    "Rules": [
        {
            "Action": {
                "Type": "ALLOW"
            },
            "ExcludedRules": [
                {
                    "RuleId": "5432a230-0113-5b83-bbb2-89375c5bfa98"
                }
            ],
            "OverrideAction": {
                "Type": "NONE"
            },
            "Priority": 1,
            "RuleId": "5432a230-0113-5b83-bbb2-89375c5bfa98",
            "Type": "REGULAR"
        }
    ],
    "WebAclId": "waf-1234567890"
}