マネージドルールグループで新しいバージョンや更新があった場合に通知を受け取ることはできますか？

質問・問題

マネージドルールグループで新しいバージョンや更新があった場合に通知を受け取ることはできますか？

回答・解決方法

はい、SNS を利用し、受け取ることができます。手順は以下となります。

1. マネジメントコンソール → AWS WAF → 該当の WebACL を選択 → Rules タブ → Rule (例えば、AWS-AWSManagedRulesCommonRuleSet) を選択。
2. 次の詳細ページにて以下の記載がございます。

   Amazon SNS topic
   Subscribe to notifications about this rule group from its provider.
   arn:aws:sns:us-east-1:248400274283:aws-managed-waf-rule-notifications

3. arn:aws:sns:us-east-1:248400274283:aws-managed-waf-rule-notifications の箇所がリンクになっているので、クリックします。
4. SNS のサブスクリプション作成のページに遷移します。バージニア北部リージョン限定で設定ができるため、画面右上でリージョンが表示されている箇所から、米国北部 (バージニア北部) を選択します。
5. トピック ARN の入力欄に arn:aws:sns:us-east-1:248400274283:aws-managed-waf-rule-notifications と入力します。
6. プロトコルは、利用されたいものを選択ください。
7. 例えば、メールで通知を受け取りたい場合は、E メールを選択し、エンドポイントの入力欄に、通知を受信したいメールアドレスを入力ください。
8. [サブスクリプション作成] ボタンを押してください。
9. 上記で入力したメールアドレス宛に [AWS Notification - Subscription Confirmation] という件名のメールが飛びます。
10. メール本文の Confirm subscription リンクをクリックしてください。
11. SNS のマネジメントコンソールで作成したサブスクリプションを確認し、ステータス: 確認済み、トピック: aws-managed-waf-rule-notifications となっていれば、完了です。

【参考記事】
マネージドルールグループに対する新しいバージョンと更新の通知を受け取る - AWS WAF、AWS Firewall Manager、および AWS Shield Advanced
https://docs.aws.amazon.com/ja_jp/waf/latest/developerguide/waf-using-managed-rule-groups-sns-topic.html