翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# AWS WAF のクイック作成
<a name="managing-waf-quick-create"></a>

クイック作成では、単一のガイド付きワークフローで AWS WAF 保護を定義してデプロイします。1 つのセッションでのデプロイを通じてルールからの完全なウェブ ACL 保護を設定する場合は、クイック作成を使用します。

クイック作成で AWS WAF 保護を定義してデプロイするには、次の手順を順番に実行します。

**ポリシーを作成して保護を追加するには**  


1. [https://console.aws.amazon.com/network-security-manager/](https://console.aws.amazon.com/network-security-manager/) で AWS Network Security Manager コンソールを開きます。

1. ナビゲーションペインで、**[概要]** を選択します。

1. **概要**ページの右上で、**クイック作成とデプロイ**を選択します。**クイック作成およびデプロイ**ページが複数のペインで表示されます。

1. **ポリシーの詳細**ペインの**「名前**」にポリシー名を入力します。(オプション) **[説明]** に説明を入力します。

1. **保護の定義**ペインで、使用するファイアウォールタイプを選択します。**AWS WAF** を選択します。**テンプレートとルール**のサブペインが表示され、ルールまたはテンプレートを追加できます。

1. ルールを追加するには、**ルールの追加または管理**を選択します。表示されるウィンドウで、**ルールタイプの選択**で、次のいずれかを選択します。
   + **AWS マネージドルール** – テーブルには、 AWS WAF がサポートするすべての AWS マネージドルールが表示されます。
   + **ルール** – テーブルには、 AWS マネージドルール以外の所有する AWS WAF ルールグループが表示されます。

   ポリシーに追加するルールのチェックボックスをオンにします。次に、**ルールの追加**を選択します。

1. テンプレートを追加するには、**テンプレートの追加**を選択します。表示される**テンプレートの追加**ウィンドウで、使用可能なテンプレートがテーブルに表示されます。ポリシーに含めるバージョンとともに、必要なテンプレートを選択します。次に、**テンプレートの追加**を選択します。

**ポリシーを設定するには**  


1. **テンプレートとルール**表で選択内容を確認します。**Position** 列の整数は、ルールとテンプレートの評価順序を決定します。評価の順序を変更するには、Position 列で **position **値を選択します。矢印を使用して値を変更します。変更を受け入れるには、**確認**を選択します。変更を元に戻すには、**キャンセル**を選択します。

1. **保護の定義ペインの****ポリシー設定**で、 AWS Network Security Manager が対象範囲内で実行する自動アクションを決定します。
   + **修復**は、 AWS Network Security Manager で説明されている目的の状態とセキュリティ状態が同期されていないリソースに、定義されたポリシーを適用します。
   + **リソースクリーンアップ**は、デプロイが削除されたとき、またはアカウントまたはリソースが範囲外になったときに、 AWS Network Security Manager がリソース用に作成したファイアウォールを削除します。
   + **既存のカスタマー WebACL 解決**により、定義しているポリシーと既にデプロイされているポリシー間の競合を解決する方法が決まります。メニューから、次のいずれかのオプションを選択します。
     + **ウェブ** ACL が既に存在するリソースでは、修復はスキップされません。
     + **関連付けを上書き**すると、既存のウェブ ACL が AWS Network Security Manager が作成したウェブ ACL に置き換えられます。
     + **Retrofit** は、既存の各ウェブ ACL にルールを改良し、リソースに関連付けられたウェブ ACL を保持します。

1. **ポリシーの優先度**ペインで、優先度を設定します。 AWS Network Security Manager は優先度に従ってポリシーを評価し、競合を解決します。低い位置 (低い整数) の方が優先度が高くなります。優先度を編集するには、**位置**の値を選択します。次に、矢印で増分するか、値を直接入力します。選択を確認するには、**確認**を選択します。変更を破棄するには、**キャンセル**を選択します。

**スコープを設定するには**  


1. **スコープの設定ペインで**、ポリシーが適用されるアセットのセットを定義します。**スコープ名**には、名前を入力します。(オプション) **[説明]** に説明を入力します。

1. 
**マルチアカウントモードのみ**  
このステップは、マルチアカウントモードにのみ適用されます。マルチアカウントモードでは、**アカウントと組織単位の選択**サブペインを使用して、含めるまたは除外するアカウントまたは OUs を選択します。シングルアカウントモードでは、このサブペインはコンソールに表示されないため、このステップはスキップします。

   アカウントと組織単位の選択サブペインで、次のいずれかのオプションを選択します。
   +  AWS 組織全体にスコープします。これ以上の定義は必要ありません。
   +  AWS 組織全体にスコープしますが、特定の OUs。**組織単位**サブペインと**アカウント**サブペインが表示されます。組織単位を除外するには、**OUs の追加**を選択します。組織ツリー内の組織単位を選択し、**OUs の追加**を選択します。個々のアカウントを除外するには、**アカウントの追加**を選択します。組織ツリー内のアカウントを選択し、**アカウントの追加**を選択します。
   + Organization 全体を対象とするのではなく AWS 、特定の OUsとアカウントのみを含めます。同じ **OUs の追加** および **アカウントの追加** メカニズムを使用して、必要な組織単位とアカウントを含めます。

1. **リソース**サブペインの**リソースタイプ**で、すべてまたは特定の AWS WAF リソースタイプを選択します。オプションは、次のいずれかまたは複数です。
   + **Application Load Balancer**
   + **Amazon API Gateway REST API**
   + **CloudFront ディストリビューション**
**CloudFront リージョンの要件**  
**CloudFront Distribution** リソースを保護するには、米国東部 (バージニア北部) リージョン () を使用します`us-east-1`。
**グローバルリソースタイプとリージョンリソースタイプ**  
グローバルリソースタイプ (**CloudFront ディストリビューション**) またはリージョンリソースタイプ (**Application Load Balancer** と **Amazon API Gateway REST API) **を選択できますが、両方を選択することはできません。リソースタイプを選択した後、設定を更新するときに **CloudFront Distribution** とリージョンリソースタイプを切り替えることはできません。
**アンマネージド CloudFront リソース**  
AWS Network Security Manager は、CloudFront 定額料金プランまたは CloudFront ステージングディストリビューションを使用する CloudFront ディストリビューションを管理しません。これらのリソースは同期外に表示されます。

1. 選択したリソースタイプごとに、次のいずれかの相互に排他的なオプションを選択します。
   + **[すべてのリソースを含める]**
   + **特定のリソースを含める**
   + **特定のリソースを除外する**

1. **特定のリソースを含める**を選択した場合は、次のいずれかの式タイプを選択し、タグまたは ARNs。
   + **単一の条件**
   + **すべての条件に一致 (AND)**
   + **任意の条件に一致 (OR)**
   + **NOT**

   すべてのリソースタイプには、**タグ**と **ARN** の包含基準があります。**タグ**を選択した場合は、**キー**とオプションの**値**を入力します。複数のタグを識別できます。リソースタイプが **Application Load Balancer** の場合、追加の**設定**条件が表示されます。**設定**内で、**インターネット向け**または**内部**用のオプションがある**スキーム**を選択します。

**ポリシーを確認してデプロイするには**  


1. **確認とデプロイ**ペインで、**デプロイ名**に名前を入力します。(オプション) **[説明]** に説明を入力します。デプロイのコンテンツが組織内の他のアカウントに表示されるかどうかを確認するには、**このデプロイのクロスアカウント可視性を有効にする**を選択します。

1. (オプション) リソースにタグを追加するには、**新しいタグを追加**を選択し、**キー**とオプションの**値**の組み合わせを入力します。

1. 定義したものを実行するには、**作成とデプロイ**を選択します。プロセスが完了すると、**デプロイページ**が表示され、作成された内容の詳細を確認できます。

**デプロイには料金が発生する場合があります**  
デプロイでは、ネットワークセキュリティサービスを作成し、保護されたリソースにアタッチします。 AWS Network Security Manager は、保護されたリソースに対して課金します。セキュリティサービス自体がリソースを保護し、追加料金が発生します。デプロイする前に、[AWS Network Security Manager の料金ページ](https://aws.amazon.com/network-security-manager/pricing/)と [AWS WAF の料金ページ](https://aws.amazon.com/waf/pricing/)を確認してください。