AWS re:Postを使用することにより、以下に同意したことになります AWS re:Post 利用規約
AWS re:Postre:Post

AWS Network Firewall Managed Signatures

0

Hi,

I am trying to configure statefull rule using the new AWS network firewall managed signatures . I am seeing that firewall is detecting some malicious traffic but its not blocked. Any idea how i can change the action to block or drop?

Thanks

トピック
セキュリティ、アイデンティティ、コンプライアンス
タグ
AWSネットワークファイアウォール
言語
English
AWS-User9010
質問済み 2年前383ビュー
1回答
1

It sounds like your default action for the managed rule group is set to alert. You can set it to drop to block the traffic: https://docs.aws.amazon.com/network-firewall/latest/developerguide/nwfw-using-managed-rule-groups.html

You may also need to check out your rule group ordering: https://docs.aws.amazon.com/network-firewall/latest/developerguide/suricata-rule-evaluation-order.html#suricata-default-rule-evaluation-order

profile pictureAWS
that_mike
回答済み 2年前
  • AWS-User9010
    2年前

    0 thanks mike for helping me out. How can i set them to drop? I have disabled the run in alert mode. I don't see any other option

ログインしていません。 ログイン 回答を投稿する。

優れた回答とは、質問に明確に答え、建設的なフィードバックを提供し、質問者の専門分野におけるスキルの向上を促すものです。

質問に答えるためのガイドライン

関連するコンテンツ