Security Automations for AWS WAF

A. AWS 관리형 규칙
이 AWS 관리형 규칙 세트는 일반적인 광범위한 애플리케이션의 취약성을 악용하는 공격이나 기타 원치 않는 트래픽으로부터 보호하는 기능을 제공합니다.

B. 및 C. 수동 IP 목록
이 구성 요소는 허용하거나 거부하려는 IP 주소를 수동으로 삽입할 수 있는 AWS WAF 규칙 두 개를 생성합니다. IP 보존을 구성하고 이러한 IP 목록에서 만료된 IP 주소를 제거할 수도 있습니다.

D. 및 E. SQL 명령어 삽입 및 XSS
이 솔루션은 URI, 쿼리 문자열 또는 요청 본문의 일반적인 SQL 명령어 삽입 또는 XSS 패턴을 차단하도록 설계된 AWS WAF 규칙 두 개를 구성합니다.

F. HTTP 플러드
이 구성 요소는 특정 IP 주소에서 발생하는 다량의 요청으로 구성된 공격(예: 웹 계층 분산형 서비스 거부(DDoS) 공격 또는 강제 로그인 시도)을 차단하는 데 도움이 됩니다. 기본 5분 기간 내에 단일 IP 주소에서 허용되는 최대 수신 요청 수를 정의하는 할당량을 설정할 수 있습니다.

G. 스캐너 및 프로브
이 구성 요소는 애플리케이션 액세스 로그를 파싱하여 수상한 동작(예: 출처에서 비정상적인 숫자의 오류 생성)을 검색합니다. 그런 다음, 고객이 정의한 기간에 수상한 소스 IP 주소를 차단합니다.

H. IP 평판 목록
이 구성 요소는 새로운 범위에 대해 매시간 서드 파티 IP 평판 목록을 검사하는 IP Lists Parser AWS Lambda 함수입니다.

I. 악성 봇
이 구성 요소는 공격 시도를 유인해 방향을 바꾸는 보안 메커니즘인 허니팟을 자동 설정합니다.