ユースケース - AWS WAF のセキュリティオートメーション

ユースケース

このソリューションのユースケースの例を次に示します。このソリューションは、このリストに示している方法以外にもさまざまな革新的な方法でカスタマイズできます。

AWS WAF ルールのセットアップを自動化する

AWS WAF は一般的な攻撃からウェブアプリケーションを保護しますが、AWS WAF ルールの設定は複雑で時間がかかる場合があります。このソリューションでは、CloudFormation テンプレートを使用して、一連の AWS WAF ルールをアカウントに自動的にデプロイします。これにより、AWS WAF ルールを自分で設定する必要がなくなり、AWS WAF をより迅速に開始できます。

レイヤー 7 の HTTP フラッド保護をカスタマイズする

このソリューションには、HTTP Flood 保護をアクティブ化するための 3 つのオプションがあります。DDoS 攻撃に対する保護を得るために、ニーズに合ったオプションを選択できます。詳細については、「機能と利点」の「事前定義された HTTP Flood カスタムルールを使用してレイヤー 7 フラッド保護を提供する」を参照してください。

カスタマイズの適用や独自のセキュリティオートメーションの構築にソースコードを活用する

このソリューションは、AWS WAF やその他のサービスを使用して AWS クラウドでセキュリティオートメーションを構築する方法の例を示します。GitHub のオープンソースコードは、カスタマイズを適用したり、ニーズに合った独自のセキュリティオートメーションを構築したりするのに便利です。