AWS WAF 実践的使用ガイド

このガイドでは、AWS WAF (Web Application Firewall) の実践的な使用方法を、基本的な設定から高度な構成まで段階的に解説します。

1. AWS WAFの基本設定

1.1 ウェブACLの作成

AWSマネジメントコンソールにログインし、WAFサービスから操作をします。

コンソールから「ウェブACLの作成」から次にすすみます。

以下の基本情報を入力します。

• 名前：MyFirstWebACL
• リソースタイプ：CloudFrontディストリビューション または リージョナルリソース
• 関連付けるAWSリソース：保護したいリソースを選択

「次へ」をクリックします。

AWS CLIを使用する場合

1.2 基本的なルールの追加

1. 「ルールの追加」をクリックします。
2. AWSマネージドルールを選択します（例：AWSマネージドルールコアルールセット）。
3. ルールの動作を設定します（例：カウント、ブロックなど）。

AWS CLIを使用する場合：

2. カスタムルールの作成

2.1 IPセットベースのルール

特定のIPアドレスからのアクセスをブロックするルールを作成します。

1. 「IPセット」を作成し、ブロックしたいIPアドレスを追加します。
2. ウェブACLに新しいルールを追加し、作成したIPセットを参照します。

AWS CLIを使用する場合：

2.2 レートベースルール

短時間に多数のリクエストを送信するIPアドレスをブロックするルールを作成します。

1. ウェブACLに新しいルールを追加します。
2. 「レートベースのルール」を選択し、しきい値（例：1000リクエスト/5分）を設定します。

AWS CLIを使用する場合：

3. 高度な設定

3.1 地理的制限の設定

特定の国からのアクセスを制限するルールを作成します。

1. ウェブACLに新しいルールを追加します。
2. 「地理的一致」を選択し、ブロックまたは許可する国を指定します。

AWS CLIを使用する場合：

3.2 カスタムリクエストヘッダールール

特定のHTTPヘッダーを持つリクエストをフィルタリングするルールを作成します。

1. ウェブACLに新しいルールを追加します。
2. 「HTTPリクエストヘッダー」を選択し、ヘッダー名と条件を指定します。

AWS CLIを使用する場合：

4. モニタリングとロギング

4.1 CloudWatchメトリクスの設定

1. ウェブACLの「メトリクス」タブに移動します。
2. 各ルールのメトリクスを有効化します。

4.2 ロギングの設定

1. Amazon S3バケットを作成してログを保存します。
2. ウェブACLの「ロギング」タブからロギングを有効にします。

AWS CLIを使用する場合：

5. テストと検証

1. 安全な環境でブロックされるべきリクエストをシミュレートします（例：SQLインジェクション攻撃）。
2. CloudWatchメトリクスとログを確認し、ルールが期待通りに機能していることを確認します。
3. 正常なトラフィックが影響を受けていないことを確認します。

6. トラブルシューティングとベストプラクティス

1. ルールの優先順位を適切に設定し、最も重要なルールが先に評価されるようにします。
2. 新しいルールを追加する際は、まず「カウント」モードで動作を確認し、誤検知がないことを確認してから「ブロック」モードに変更します。
3. 定期的にログを分析し、ルールの効果を評価します。必要に応じてルールを調整します。
4. AWS Trusted Advisorを活用して、WAFの設定に関する推奨事項を確認します。
5. 定期的にAWSマネージドルールを更新し、最新の脅威に対応します。

まとめ

AWS WAFは、ウェブアプリケーションを様々な脅威から保護する強力なツールです。基本的な設定から高度なカスタマイズまで、段階的に構成を進めることで、効果的なセキュリティ対策を実現できます。

常に最新の脅威情報を把握し、定期的にルールを見直すことが重要です。また、ログ分析やモニタリングを通じて、WAFの効果を継続的に評価し、必要に応じて調整を行うことで、最適な保護を維持できます。