Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

托管规则组

托管规则组是预定义 ready-to-use 规则的集合，Amazon由Amazon Web Services Marketplace卖家为您编写和维护。基本Amazon WAF定价适用于您对任何托管规则组的使用。有关Amazon WAF定价信息，请参阅Amazon WAF定价。

一些托管规则组旨在帮助保护特定类型的 Web 应用程序WordPress，例如 Joomla 或 PHP。其他一些则针对已知威胁或常见的网络应用程序漏洞提供广泛的保护，包括 OWASP前十名中列出的某些漏洞。如果您需要符合监管合规性（如 PCI 或 HIPAA），您可以使用托管规则组来满足 Web 应用程序防火墙要求。

自动更新

随时了解不断变化的威胁情形会非常耗时且成本高昂。在实施和使用时，托管规则组可以为您节省时间Amazon WAF。当出现新的漏洞Amazon和威胁时，许多Amazon Web Services Marketplace卖家会自动更新托管规则组并提供新版本的规则组。

在某些情况下，Amazon由于它参与了许多私人披露社区，因此会在公开披露之前收到有关新漏洞的通知。在这种情况下，甚至Amazon可以在新威胁广为人知之前就更新Amazon托管规则组并为您部署它们。

限制访问托管规则组中的规则

每个托管规则组都全面描述了其旨在防范的攻击和漏洞类型。为了保护规则组提供者的知识产权，您无法查看规则组中各个规则的所有详细信息。此限制还有助于避免恶意用户设计专门避开已发布规则的威胁。