メインコンテンツに移動

AWS ウェブアプリケーションファイアウォール

AWS WAF の利点

マネージドルールで時間を節約し、アプリケーションの構築により多くの時間を費やすことができます。
一般的で蔓延しているボットをより簡単にモニタリング、ブロック、またはレート制限します。

セキュリティデプロイ設定の複雑さとステップを最大 80% 削減する統合インターフェイスを使用して、複雑なセキュリティ設定を迅速化できます。

単一の包括的なインターフェイスは、コアセキュリティ機能と専門的なパートナー保護を組み合わせて、セキュリティの可視性とコントロールを強化します。この統合アプローチにより、セキュリティデータが実用的なインサイトに変換され、運用上のフリクションが排除され、リスク対応が迅速化されます。

事前設定済みの保護パックは、AWS のセキュリティに関する専門知識を活用して、API、PHP アプリケーション、ウェブサービスなどの特定の業界やワークロードタイプ向けの保護テンプレートを即座に提供します。これらのテンプレートは継続的に最適化されているため、デプロイに関する深い専門知識を必要とせずに、最新のセキュリティを実現できます。セキュリティに関するレコメンデーションを継続的に入手し、セキュリティ体制全体を強化しましょう。

AWS WAF を使用すべき理由

AWS WAF では、ボットトラフィックを制御するセキュリティルールを作成し、SQL インジェクションやクロスサイトスクリプティング (XSS) などの一般的な攻撃パターンをブロックすることができます。

ユースケース

IP アドレス、HTTP ヘッダーと本文、またはカスタム URI などの条件に基づいてウェブリクエストをフィルタリングするルールを作成します。

ルールの作成の詳細

アプリケーションのログインページをモニタリングして、侵害された認証情報を使用したユーザーアカウントへの不正アクセスがないかをモニタリングします。

不正防止の詳細

アプリケーション層 (第 7 層) の分散型サービス拒否 (DDoS) イベントを継続的にモニタリングし、数秒以内に自動的に軽減するように設計されています。

ニーズに合わせて事前設定されたセキュリティデフォルトを 1 画面のインターフェイスでアクティブ化できる、合理化されたガイド付きオンボーディング設定を使用して、自信をもって新しいアプリケーションを起動できます。 

エキスパートが厳選したルールパック、統合された可視性、継続的なレコメンデーションを通じて、セキュリティ体制を最適化するための即時の保護を得ることができます。