AWS WAFでらくらくファイアーウォール生活
- 3. AWS WAF ● Web Application Firewall ○ IPベースや、様々な攻撃に対して、アクセスをブロックする FWを提供 ■ 悪意のあるIPからのアクセス ■ SQLインジェクションを含むリクエスト ■ クロスサイトスクリプティング攻撃に対する防御 ■ 特定のヘッダを含むリクエスト ■ サイズが巨大なリクエスト
- 5. WAFの構成要素 ● Condition ○ 条件の定義(IP、ヘッダ情報、攻撃の種類等） ● Rule ○ Conditionの組み合わせでルールを定義 ● Web ACL ○ Ruleにマッチするアクセスをどう処理するか ○ Ruleにマッチするアクセスの記録
- 6. Condition ● フィルタの対象にする個々の条件 ○ IP ○ SQLインジェクション ○ クロスサイトスクリプティング ○ その他の文字列マッチング ■ リクエストボディ、URL、クエリストリング、ヘッダ ■ URLデコード、HTMLデコード等の前処理後に判定
- 7. Rule ● Conditionの組み合わせ ○ does or does notで組み合わせる ○ 例）特定のIPからのみアクセスを許可したい場合 ■ ANDでしか条件を接続できない ■ 特定のIP以外からのアクセス、というルールを作成する ■ フィルタなので、許可するルールではなく、拒否するルールを書く
- 8. Web ACL ● 特定のエンドポイントにRuleと処理を設定 ○ Ruleにマッチしたアクセスの処理 ■ 許可/拒否/カウント ○ Ruleにマッチしなかったアクセスの処理 ■ 許可/拒否 ○ Web ACLの適用先 ■ CloudFront Distribution ■ ALB
- 9. AWS WAFのメリット ● CDN(CloudFront)に適用可 ● 設定がとりあえず楽 ○ ConditionやRuleは結構使いまわせる ● API経由での設定ができる ○ 悪いことするIPリストをlambdaで取得し、それらからのアクセスを常に遮断する よう、更新を自動化することも可能 ● 比較的安価 ○ Web ACL1つあたり5USD ○ ACL内のRule1つあたり1USD ○ 同じWeb ACLを複数のエンドポイントに適用しても料金は1つ分のみ
- 10. まとめ ● WAFにて簡単?安価にFWを設置 ○ IPベース ○ 各種攻撃のフィルタリングに対応 ○ ALB, CloudFrontに設定可能 シンデレラガールズのライブに行けるようになった！