臼田佳祐(128)60こんにちは、臼田です。Rules早速見ていきましょう。上記マーケットプレイスのページでは下記のように書かれています。APIフレームワークがサポートされ、XXEやSSRFなどのAPIサービスに対する攻撃を防ぐことが期待できます。何が嬉しいの?これまで各社からリリースされていたマネージドサービスは一般的なWebアプリケーションに対する防御が想定されていたため、例えばApacheやWordPress等のミドルウェアに対する攻撃の対策も含まれていました。Lambdaのような環境ではそのルールがフルに役に立つ状況ではありませんでした。Gatewayに最適なマネージドルールが提供されたということになります。やってみた早速やってみます。マネージドルールをSubscribeしてWebACLに適用する必要があります。これについては下記で説明していますので省略します。不明な方はこちらを参照してください。Gatewayを作成します。検証用のためMOCKを利用したサンプルを利用します。Gatewayの新規作成にて下記のように「APIの例」を選択して作成します。そのままデプロイします。新しいステージを作成してデプロイします。ステージエディターにてWebACLを選択できるので、作成したものを適用して「変更を保存」します。作成されたURLにアクセスすることによりアプリケーションが動くことが確認できます。それでは早速攻撃してみます。今回はXXEを試してみたいと思います。みんなの徳丸先生がちょうどいいサンプルを書いてくださっていますので、これを利用してみます。WAFでブロックしていることが確認できました。マネジメントコンソールからも下記のようにブロックが確認できました。Gatewayに対する攻撃を守る手段が増えました。1,289,744AWSとセキュリティを頑張る。リモート】クラスメソッドの会社説明会を開催しますクラスメソッドでは、AWS・AI・ビッグデータ・モバイルなどの技術職や営業のメンバーとして一緒にお仕事をする仲間を大募集しています。#cmdevio新型コロナウイルスの感染拡大を受け、本イベントを延期させていただくことになりました(開催時期未定)。お申し込みいただいた皆様には大変申し訳ございませんが、何卒ご理解いただけますようよろしくお願いいたします。AWSについてライトに色んな情報交換をしましょう。カフェ店長のオカノです。今日はオフィスに用があるので、通勤ラッシュを避けて出社しました。この子は新メンバーのさめくんです。在宅勤務が推奨されているのでオフィスが閑散としており、すこしさみしそうです。本が出ていたので読んでみたところよかったので紹介させていただきます。使いたいときの注意点を書きました。新井成一64最近Sphinxつかってドキュメントを書いてるのですがなかなかイケています。臼田佳祐295ワークフロー自動化OSSのn8nをAWS環境で建てて検証してみました。非常に期待できるサービスです。Fargateの勉強をしています。使ってみたい方は参考にしてください。洋介255SnowflakeがAWSの東京リージョン上で稼働するようになりました。データを日本に置けます。芳賀健232こんにちは!猫様の忠実なるしもべ、芳賀健です。Tokyoで開催されました。カフェ店長のオカノです。クラスメソッド株式会社が運営するAWS・iOS・HTML5に関する技術情報サイトです。