aws-recipe-user こんにちは、TKです。
今回はWAFの実装方法についてご紹介いたします。
AWS WAFとは
AWS WAFはAWSが提供するアプリケーションファイアーウォールサービスです。
CloudFrontやALBの前に置くことで攻撃を目的としたアクセスを遮断することが可能になります。
WAFの設定について
1、まずWAFメニューの「Web ACL」を選び、「Create ACL」を選択します。
2、ACLではWAFを付けるターゲットを指定します。
「Web ACL Name」にWAF名を、「AWS resource to associate」にCloudfrontかALBを指定します。
3、ACLの作成完了後、ACLに攻撃に対するフィルターを作成します。
「Create condition」のページで設定する攻撃対策を選択します。
今回は「cross-site scripting」を選択します。
4、「Part of the request to filter on」では攻撃を検知するためのフィルターの箇所、
「Header*」にはフィルターで検知するヘッダーの内容、
「Transformation」にはチェックする際の変換方式を入力します。
5、フィルターの作成完了後、ルールを設定します。
「Create Rule」を選択します。
6、ルール名を記入し、「When a request」に「match at least one of the filters in the cross-site scripting match condition」を指定し、先ほど作成したフィルターを選択します。
ルールを作成すると選んだフィルターを検知した場合の挙動の設定が追加されています。
通すのであれば「Allow」、遮断する場合は「block」、数を数える場合は「count」になります。
「If a request doesn’t match any rules, take the default action」ではフィルターに引っかからないアクセスを遮断するか通すかを選択できます。
8、ここまでの設定を終えると確認画面となります。
「Confirm and cerate」を選択してWAFを立ち上げます。
これでWAFの設定は完了です。
いかがでしたでしょうか。
今回はWAFの設定方法をご紹介しました。
次回はもっと詳しくWAFでどんなことができるかご紹介していきたいと思います。
次回をお楽しみに！
