AWS WAF ベーシックな設定について

AWS WAF（Web Application Firewall）は、Amazon Web Services（AWS）が提供するウェブアプリケーションファイアウォールサービスです。このサービスは、ウェブアプリケーションを悪意のあるトラフィックや攻撃から保護するためのものです。

AWS WAFとは？

AWS WAFは、ウェブアプリケーションやAPIに対する一般的なウェブ攻撃を検出し、ブロックするためのサービスです。これにより、SQLインジェクションやクロスサイトスクリプティング（XSS）などの攻撃を防ぐことができます。

AWS WAFのメリット

カスタマイズ可能: AWS WAFは、特定のトラフィックパターンや攻撃を検出・ブロックするためのカスタムルールを設定することができます。
リアルタイムのモニタリング: AWS WAFは、リアルタイムでのトラフィックの監視とログの取得が可能です。
スケーラビリティ: AWSのインフラストラクチャを利用しているため、大量のトラフィックにも対応可能です。
統合性: AWSの他のサービスとの統合が容易で、例えばAmazon CloudFrontと組み合わせることで、エッジロケーションでのトラフィックのフィルタリングが可能です。

AWS WAFのデメリット

コスト: 有料サービスであり、使用量や設定したルールの数に応じて料金が発生します。
学習曲線: 初心者にとっては設定やルールの作成が複雑に感じることがあります。
過度なブロック: 誤って正当なトラフィックをブロックするルールを設定すると、正常なユーザーがサービスを利用できなくなるリスクがあります。
WAFの設定は確かに手段の一つですが、その背後にはウェブアプリケーションのセキュリティを強化するという目的があります。WAFを適切に設定し、運用することで、ウェブアプリケーションのセキュリティを大幅に向上させることができます。

実際にお客様より相談いただいたケース

Q セキュリティ対策として、なんでもいいのでWAFを有効化していただきたい。
A CRSと、スロットリングを適用した