第169回雲勉 AWS WAF 構築 RTA

講師自己紹介 2 ◼ 名前：田所隆之 • (所属) クラウドインテグレーション事業部セキュリティセクション •
(アイレット歴) 2年 • (好きなサービス) AWS WAF, Amazon CloudWatch • (好きなスポーツ) トライアスロンご質問は YouTube のコメント欄で受け付けております。後日回答させていただきます！

アジェンダ 3 1. 新しい AWS WAF コンソール 2. AWS WAF
構築 RTA 3. まとめ

5 AWS re:Inforce 2025 - Keynote with Amy Herzog -
https://www.youtube.com/watch?v=3Qj7rypkzGg Web アプリケーションのセキュリティ設定のステップを 80% カット 1. 新しい AWS WAF コンソール

https://www.youtube.com/watch?v=3Qj7rypkzGg とにかくシンプルな体験に 1. 新しい AWS WAF コンソール

https://www.youtube.com/watch?v=3Qj7rypkzGg 統合されたビュー 1. 新しい AWS WAF コンソール

8 AWS WAF reduces web application security configuration steps and
provides expert-level protection https://aws.amazon.com/jp/about-aws/whats-new/2025/06/aws-waf-web-application-security-configuration-steps-expert-level-protection/ • 新たな脅威に対処するために継続的に更新される事前設定済みの保護パックによって、アプリケーションの包括的な保護を数分で実装できるようになりました。 • 一般的な Web 脆弱性、悪意のあるボットトラフィック、アプリケーションレイヤーの DDoS イベント、 API 固有の脅威に対する保護を含む広範なセキュリティカバレッジを提供し、すべてアプリケーションタイプに合わせてカスタマイズされます。 • アプリケーションの種類を選択することで、特定のユースケースに最適化されたエキスパート監修の保護ルールが自動的に適用されます。 • 統合ダッシュボードは、統合されたセキュリティ・メトリクス、脅威検出、ルール・パフォーマンス・データを提供し、セキュリティ・チームが完全なセキュリティ制御を維持しながら、潜在的な脅威を迅速に特定して対応できるようにします。 1. 新しい AWS WAF コンソール

9 Introducing the new console experience for AWS WAF https://aws.amazon.com/jp/blogs/security/introducing-the-new-console-experience-for-aws-waf/
• Webアプリケーションのセキュリティ実装ステップを 80％削減 • プロテクションパックによる AWS WAF ルール導入の簡素化 • リアルタイム監視、自動レコメンデーション、保護状況の可視化 • アクション可能なインサイトのための成果型のダッシュボード 1. 新しい AWS WAF コンソール

11 2. AWS WAF 構築 RTA • Web ACL の構築
• ルールの選定と設定 • ルールの優先順位付け • Web ACL のリソース関連付け

12 2. AWS WAF 構築 RTA （旧コンソール構築デモ）

13 2. AWS WAF 構築 RTA （新コンソール構築デモ）

14 2. AWS WAF 構築 RTA （新コンソールダッシュボード紹介）

16 3. まとめ • 誰でも簡単に数分で特定ユースケースに最適化された WAF の構築が可能になった • 統合ダッシュボードで状況把握と脅威への対策がしやすくなった

第169回雲勉 AWS WAF 構築 RTA

第169回雲勉 AWS WAF 構築 RTA

iret.kumoben

More Decks by iret.kumoben

Other Decks in Technology

Featured

Transcript