公開日: 2016 年 9 月 (最終更新日: 2024 年 12 月)
AWS WAF のセキュリティオートメーションを使用してウェブベースの攻撃をフィルタリングする単一のウェブアクセスコントロールリストを自動的にデプロイするこのソリューションのコアサービスである AWS WAF
AWS WAF ルールの設定は、組織の大小に関わらず、特に専任のセキュリティチームを持たない組織にとって困難で負担が大きい場合があります。このプロセスをシンプルにするために、AWS WAF のセキュリティオートメーションソリューションでは、一般的なウェブベースの攻撃をフィルタリングするよう設計された AWS WAF ルールを使用して、単一のウェブアクセスコントロールリスト (ACL) を自動的にデプロイします。このソリューションの AWS CloudFormation
AWS WAF ウェブ ACL の設定
この実装ガイドでは、Amazon Web Services (AWS) クラウドにこのソリューションをデプロイする際のアーキテクチャ上の考慮事項、設定手順、および運用上のベストプラクティスについて説明します。セキュリティと可用性に関する AWS のベストプラクティスを使用して、このソリューションを AWS にデプロイするために必要な AWS のセキュリティ、コンピューティング、ストレージ、その他さまざまなサービスを起動、設定、実行する CloudFormation テンプレートへのリンクが含まれています。
このガイドに記載されている情報は、AWS WAF、CloudFront、ALB、AWS Lambda
注記
バージョン 3.0.0 以降、このソリューションは最新バージョンの AWS WAF サービス API (AWS WAFV2) をサポートしています。
このガイドは、IT マネージャー、セキュリティエンジニア、DevOps エンジニア、開発者、ソリューションアーキテクト、ウェブサイト管理者を対象としています。
注記
AWS WAF ルールを実装するための出発点として、このソリューションを使用することをお勧めします。ソースコード
このナビゲーションテーブルを使用すると、以下の質問に対する回答をすばやく見つけることができます。
| 目的 | 参照先 |
|---|---|
|
このソリューションの運用コストを確認する。 このソリューションを実行するための合計コストは、アクティブ化された保護、取り込み、保存、および処理されるデータの量によって異なります。 |
コスト |
| このソリューションのセキュリティ上の考慮事項を理解する。 | セキュリティ |
| どの AWS リージョンでこのソリューションをサポートしているか知りたい場合。 | サポートされる AWS リージョン |
| このソリューションに含まれている CloudFormation テンプレートを表示またはダウンロードして、このソリューションのインフラストラクチャリソース (スタック) を自動的にデプロイしたい場合 | AWS CloudFormation テンプレート |
| ソリューションのデプロイ、使用、トラブルシューティングについて、Support を使用します。 | Support |
| ソースコードにアクセスし、オプションで AWS Cloud Development Kit (AWS CDK) を使用してソリューションをデプロイしたい場合。 | GitHub リポジトリ |
