ユースケース固有のルールグループ
ユースケース固有のルールグループは、さまざまな AWS WAF ユースケースに対して段階的な保護を提供します。アプリケーションに適用するルールグループを選択します。
SQL データベースマネージドルールグループ
VendorName: AWS
、名前: AWSManagedRulesSQLiRuleSet
、WCU: 200
SQL Database ルールグループには、SQL インジェクション攻撃などの SQL データベースの悪用に関連するリクエストパターンをブロックするルールが含まれています。これにより、不正なクエリのリモートインジェクションを防ぐことができます。アプリケーションが SQL データベースと連結している場合は、このルールグループを評価します。
この表には、このルールグループの最新の静的バージョンが示されています。他のバージョンでは、API コマンド DescribeManagedRuleGroup を使用してください。
ルール名 | 説明とラベル |
---|---|
SQLi_QUERYARGUMENTS |
感度レベルを Low に設定した状態で組み込みの AWS WAF SQL インジェクション攻撃ルールステートメントを使用して、悪意のある SQL コードと一致するパターンがないかを確認するために、すべてのクエリパラメータの値を検査します。 ルールアクション: Block ラベル: |
SQLiExtendedPatterns_QUERYARGUMENTS |
すべてのクエリパラメータの値に、悪意のある SQL コードに一致するパターンがないかを検査します。このルールが検査するパターンは、ルール ルールアクション: Block
|
SQLi_BODY |
感度レベルを Low に設定した状態で組み込みの AWS WAF SQL インジェクション攻撃ルールステートメント を使用して、悪意のある SQL コードと一致するパターンがないかを確認するために、リクエスト本文を検査します。 このルールは、リクエストボディの最初の 8 KB のみを検査します。詳細については、「リクエストボディ、ヘッダー、cookie の検査」を参照してください。 ルールアクション: Block ラベル: |
SQLiExtendedPatterns_BODY |
リクエストボディに、悪意のある SQL コードに一致するパターンがないかを検査します。このルールが検査するパターンは、ルール このルールは、リクエストボディの最初の 8 KB のみを検査します。詳細については、「リクエストボディ、ヘッダー、cookie の検査」を参照してください。 ルールアクション: Block
|
SQLi_COOKIE |
感度レベルを Low に設定した状態で組み込みの AWS WAF SQL インジェクション攻撃ルールステートメント を使用して、悪意のある SQL コードと一致するパターンがないかを確認するために、リクエストの Cookie ヘッダーを検査します。 このルールは、リクエスト Cookie の最初の 8 KB または最初の 200 個の Cookie のうち、いずれかの制限に達した方のみを検査します。詳細については、「リクエストボディ、ヘッダー、cookie の検査」を参照してください。 ルールアクション: Block ラベル: |
Linux オペレーティングシステムマネージドルールグループ
VendorName: AWS
、名前: AWSManagedRulesLinuxRuleSet
、WCU: 200
Linux オペレーティングシステムルールグループには、Linux 固有のローカルファイルインクルージョン (LFI) 攻撃など、Linux 固有の脆弱性の悪用に関連するリクエストパターンをブロックするルールが含まれています。これにより、攻撃者がアクセスしてはならないファイルの内容を公開したり、コードを実行したりする攻撃を防ぐことができます。アプリケーションの一部が Linux で実行されている場合は、このルールグループを評価する必要があります。このルールグループは、POSIX オペレーティングシステム ルールグループと組み合わせて使用する必要があります。
この表には、このルールグループの最新の静的バージョンが示されています。他のバージョンでは、API コマンド DescribeManagedRuleGroup を使用してください。
ルール名 | 説明とラベル |
---|---|
LFI_URIPATH |
リクエストパスに、ウェブアプリケーションのローカルファイルインクルージョン (LFI) の脆弱性を悪用する試みがないかを検査します。パターンの例には、攻撃者にオペレーティングシステムの情報を提供できる ルールアクション: Block ラベル: |
LFI_QUERYSTRING |
クエリ文字列の値に、ウェブアプリケーションのローカルファイルインクルージョン (LFI) の脆弱性を悪用する試みがないかを検査します。パターンの例には、攻撃者にオペレーティングシステムの情報を提供できる ルールアクション: Block ラベル: |
LFI_HEADER |
リクエストヘッダーに、ウェブアプリケーションのローカルファイルインクルージョン (LFI) の脆弱性を悪用する試みの有無を検査します。パターンの例には、攻撃者にオペレーティングシステムの情報を提供できる このルールは、リクエストヘッダーの最初の 8 KB または最初の 200 ヘッダーのうち、いずれかの制限に達した方のみを検査します。詳細については、「リクエストボディ、ヘッダー、cookie の検査」を参照してください。 ルールアクション: Block ラベル: |
POSIX オペレーティングシステムマネージドルールグループ
VendorName: AWS
、名前: AWSManagedRulesUnixRuleSet
、WCU: 100
POSIX オペレーティングシステムルールグループには、POSIX および POSIX と同等のオペレーティングシステムに固有の脆弱性の悪用 (ローカルファイルインクルージョン (LFI) 攻撃など) に関連するリクエストパターンをブロックするルールが含まれています。これにより、攻撃者がアクセスしてはならないファイルの内容を公開したり、コードを実行したりする攻撃を防ぐことができます。アプリケーションの一部が POSIX または POSIX と同等のオペレーティングシステム (Linux、AIX、HP-UX、macOS、Solaris、FreeBSD、OpenBSD など) で実行されている場合は、このルールグループを評価する必要があります。
この表には、このルールグループの最新の静的バージョンが示されています。他のバージョンでは、API コマンド DescribeManagedRuleGroup を使用してください。
ルール名 | 説明とラベル |
---|---|
UNIXShellCommandsVariables_QUERYARGUMENTS |
すべてのクエリパラメータの値に、Unix システムで実行されるウェブアプリケーションのコマンドインジェクション、LFI、パストラバーサルの脆弱性を悪用する試みないかを検査します。パターンの例には、 ルールアクション: Block ラベル: |
UNIXShellCommandsVariables_BODY |
リクエストボディに、Unix システムで実行されるウェブアプリケーションのコマンドインジェクション、LFI、パストラバーサルの脆弱性を悪用する試みがないかを検査します。パターンの例には、 このルールは、リクエストボディの最初の 8 KB のみを検査します。詳細については、「リクエストボディ、ヘッダー、cookie の検査」を参照してください。 ルールアクション: Block ラベル: |
Windows オペレーティングシステムマネージドルールグループ
VendorName: AWS
、名前: AWSManagedRulesWindowsRuleSet
、WCU: 200
Windows オペレーティングシステムのルールグループには、PowerShell コマンドのリモート実行など、Windows 固有の脆弱性の悪用に関連するリクエストパターンをブロックするルールが含まれています。これにより、攻撃者が不正なコマンドまたは悪意のあるコードを実行できる脆弱性の悪用を防ぐことができます。アプリケーションの一部が Windows オペレーティングシステムで実行されている場合は、このルールグループを評価します。
この表には、このルールグループの最新の静的バージョンが示されています。他のバージョンでは、API コマンド DescribeManagedRuleGroup を使用してください。
ルール名 | 説明とラベル |
---|---|
WindowsShellCommands_COOKIE |
ウェブアプリケーションでの WindowsShell コマンドインジェクションの試行についてリクエスト cookie ヘッダーを検査します。一致パターンは WindowsShell コマンドを表します。パターンの例には、 このルールは、リクエスト Cookie の最初の 8 KB または最初の 200 個の Cookie のうち、いずれかの制限に達した方のみを検査します。詳細については、「リクエストボディ、ヘッダー、cookie の検査」を参照してください。 ルールアクション: Block ラベル: |
WindowsShellCommands_QUERYARGUMENTS |
ウェブアプリケーションでの WindowsShell コマンドインジェクションの試行についてすべてのクエリパラメータの値を検査します。一致パターンは WindowsShell コマンドを表します。パターンの例には、 ルールアクション: Block ラベル: |
WindowsShellCommands_BODY |
ウェブアプリケーションでの WindowsShell コマンドインジェクションの試行についてリクエストボディの値を検査します。一致パターンは WindowsShell コマンドを表します。パターンの例には、 このルールは、リクエストボディの最初の 8 KB のみを検査します。詳細については、「リクエストボディ、ヘッダー、cookie の検査」を参照してください。 ルールアクション: Block ラベル: |
PowerShellCommands_COOKIE |
ウェブアプリケーションでの PowerShell コマンドインジェクションの試行についてリクエスト cookie を検査します。一致パターンは PowerShell コマンドを表します。例えば、 このルールは、リクエスト Cookie の最初の 8 KB または最初の 200 個の Cookie のうち、いずれかの制限に達した方のみを検査します。詳細については、「リクエストボディ、ヘッダー、cookie の検査」を参照してください。 ルールアクション: Block ラベル: |
PowerShellCommands_QUERYARGUMENTS |
ウェブアプリケーションでの PowerShell コマンドインジェクションの試行についてすべてのクエリパラメータの値を検査します。一致パターンは PowerShell コマンドを表します。例えば、 ルールアクション: Block ラベル: |
PowerShellCommands_BODY |
ウェブアプリケーションでの PowerShell コマンドインジェクションの試行についてリクエストボディを検査します。一致パターンは PowerShell コマンドを表します。例えば、 このルールは、リクエストボディの最初の 8 KB のみを検査します。詳細については、「リクエストボディ、ヘッダー、cookie の検査」を参照してください。 ルールアクション: Block ラベル: |
PHP アプリケーションマネージドルールグループ
VendorName: AWS
、名前: AWSManagedRulesPHPRuleSet
、WCU: 100
PHP アプリケーションルールグループには、安全でない PHP 関数のインジェクションなど、PHP プログラミング言語の使用に固有の脆弱性の悪用に関連するリクエストパターンをブロックするルールが含まれています。これにより、攻撃者が許可されていないコードまたはコマンドを遠隔で実行できる脆弱性の悪用を防ぐことができます。アプリケーションが連結するサーバーに PHP がインストールされている場合は、このルールグループを評価します。
この表には、このルールグループの最新の静的バージョンが示されています。他のバージョンでは、API コマンド DescribeManagedRuleGroup を使用してください。
ルール名 | 説明とラベル |
---|---|
PHPHighRiskMethodsVariables_QUERYARGUMENTS |
すべてのクエリパラメータの値に、PHP スクリプトコードインジェクションの試行がないかを検査します。パターンの例には、 ルールアクション: Block ラベル: |
PHPHighRiskMethodsVariables_BODY |
リクエストボディの値に、PHP スクリプトコードインジェクションがないかを検査します。パターンの例には、 このルールは、リクエストボディの最初の 8 KB のみを検査します。詳細については、「リクエストボディ、ヘッダー、cookie の検査」を参照してください。 ルールアクション: Block ラベル: |
WordPress アプリケーションマネージドルールグループ
VendorName: AWS
、名前: AWSManagedRulesWordPressRuleSet
、WCU: 100
WordPress アプリケーションルールグループには、WordPress サイト固有の脆弱性の悪用に関連するリクエストパターンをブロックするルールが含まれています。WordPress を実行している場合は、このルールグループを評価する必要があります。このルールグループは、SQL データベース および PHP アプリケーション ルールグループと組み合わせて使用する必要があります。
この表には、このルールグループの最新の静的バージョンが示されています。他のバージョンでは、API コマンド DescribeManagedRuleGroup を使用してください。
ルール名 | 説明とラベル |
---|---|
WordPressExploitableCommands_QUERYSTRING |
リクエストクエリ文字列に、脆弱なインストールまたはプラグインで悪用される可能性のある高リスクの WordPress コマンドがないかを検査します。パターンの例には、 ルールアクション: Block ラベル: |
WordPressExploitablePaths_URIPATH |
リクエストの URI パスに、脆弱性が簡単に悪用されることがわかっている ルールアクション: Block ラベル: |