WAF」の資料およびQA公開こんにちは、プロフェッショナルサービスの宮本です。WAF」の資料を公開いたしました。当日参加者の皆様から頂いたQAの回答と併せてご紹介致します。皆様のご参加をお待ちしております。セキュリティベンダー(Impervaや、トレンドマイクロなど)のセキュリティルールなどを、WAFにインポートするような仕組み(連携)はないでしょうか?もしくは、今後の目処があれば教えていただきたい。WAFのマネージドルールが発表されました。Marketplaceでマネージドのルール提供します。ページをご参照ください。block時の画面とか動作はカスタマイズできるのでしょうか?はい。Forbiddenをレスポンスします。CloudFrontの「エラーレスポンスのカスタマイズ」より、Block時の画面のカスタマイズが可能です。WAFの対応が可能となります。設置する際は必要性を検討し、設定してください。Gatewayに直接リクエストを送る事も可能です。来たリクエストについてはRejectする実装等の対策を推奨いたします。ELBでもAWSのELBでもWAFは使えますか?現在(2017/12時点)CloudFrontとALBが対応しております。CLB/NLBは対応しておりません。10テンプレートを展開すると、1つのWebACLに10個のルールが作成されます。Q&Aの前に参考サイトがあったかと思うのですが、教えていただけることは可能でしょうか。ルールセットのYMLはどうやって入手して、S3にアップロードしたら良のでしょうか?https://aws.amazon.com/jp/about-aws/whats-new/2017/07/use-aws-waf-to-mitigate-owasps-top-10-web-application-vulnerabilities/上記サイトをご参照ください。owasp_10_base.ymlのリンクが公開されております。展開する際には、CloudFormationでスタックを作成時のテンプレートURLとして、ymlファイルのURLを指定してください。Facebookこのブログの最新情報はTwitter、Facebookでもお知らせしています。お気軽にフォローください。