Webアプリケーションを取り巻く脅威は年々増加している。増え続ける攻撃からWebアプリケーションを守るためにはWAFの導入が重要だが、特にAWS環境では、AWS WAFを活用することが推奨される。ルールを自由に設定できるため、高度な攻撃でも防ぐことができるうえ、使った分だけ支払う従量課金制の仕組みも企業にとって無理のない選択肢となっている。
だが、柔軟性の高いAWS WAFには落とし穴がある。誤検知や新しい脆弱性が発生した際にルールの調整・更新が必要だが、作業が簡単ではなく担当者の運用負担となるケースも少なくないという点だ。
この資料では、AWS WAFの基礎知識やメリットをわかりやすく解説。AWS WAFの落とし穴と回避策も説明するので、AWS WAFの導入を検討している方には必見な資料である。
ホワイトペーパー
