Upgrade to Pro — share decks privately, control downloads, hide ads and more …

AWS WAFおよびWafCharmを複数サービスに導入した結果と課題

Avatar for iwamot iwamot
PRO
May 25, 2023
Technology
0
470

AWS WAFおよびWafCharmを複数サービスに導入した結果と課題

2023-05-25
Security-JAWS【第29回】勉強会
https://s-jaws.doorkeeper.jp/events/155023
Avatar for iwamot

iwamot
PRO

May 25, 2023
Tweet

More Decks by iwamot

See All by iwamot
名単体テスト 禁断の傀儡（モック）
Avatar for iwamot iwamot
PRO
1
440
クォータ監視、AWS Organizations環境でも楽勝です✌️
Avatar for iwamot iwamot
PRO
2
450
Cline、めっちゃ便利、お金が飛ぶ💸
Avatar for iwamot iwamot
PRO
22
21k
開発組織を進化させる！AWSで実践するチームトポロジー
Avatar for iwamot iwamot
PRO
3
1.2k
始めないともったいない！SLO運用で得られる3つのメリット
Avatar for iwamot iwamot
PRO
1
140
あなたの人生も変わるかも？AWS認定2つで始まったウソみたいな話
Avatar for iwamot iwamot
PRO
3
7.8k
効率的な技術組織が作れる！書籍『チームトポロジー』要点まとめ
Avatar for iwamot iwamot
PRO
2
350
AWS⼊社という選択肢、⾒えていますか
Avatar for iwamot iwamot
PRO
2
1.4k
40代後半で開発エンジニアからクラウドインフラエンジニアにキャリアチェンジし、生き残れる自信がようやく持てた話
Avatar for iwamot iwamot
PRO
9
9.3k

Other Decks in Technology

See All in Technology
脅威をモデリングしてMCPのセキュリティ対策を考えよう
Avatar for GMO Flatt Security flatt_security
4
1.6k
Whats_new_in_Podman_and_CRI-O_2025-06
Avatar for orimanabu orimanabu
3
180
Kotlinで学ぶ 代数的データ型
Avatar for Kanon ysknsid25
5
1.1k
キャディでのApache Iceberg, Trino採用事例　-Apache Iceberg and Trino Usecase in CADDi--
Avatar for recruiting@caddi.jp caddi_eng
0
110
“プロダクトを好きになれるか“も QAエンジニア転職の大事な判断基準だと思ったの
Avatar for yuden tomodakengo
0
140
Javalinの紹介
Avatar for Nobuhiro Oto notoh
0
100
データ戦略部門 紹介資料
Avatar for Sansan, Inc. sansan33
PRO
1
3.2k
評価の納得感を2段階高める「構造化フィードバック」
Avatar for あろえ aloerina
1
160
ゆるSRE #11 LT
Avatar for Kaoru okaru
1
600
In Praise of "Normal" Engineers (LDX3)
Avatar for Charity Majors charity
2
870
自分を理解するAI時代の準備 〜マイプロフィールMCPの実装〜
Avatar for edo edo_m18
0
110
Introduction to Sansan for Engineers / エンジニア向け会社紹介
Avatar for Sansan, Inc. sansan33
PRO
5
38k

Featured

See All Featured
Performance Is Good for Brains [We Love Speed 2024]
Avatar for Tammy Everts tammyeverts
10
900
Making the Leap to Tech Lead
Avatar for Ryan Cromwell cromwellryan
134
9.3k
How to train your dragon (web standard)
Avatar for Monica Dinculescu notwaldorf
92
6.1k
実際に使うSQLの書き方 徹底解説 / pgcon21j-tutorial
Avatar for soudai sone soudai
PRO
181
53k
The Invisible Side of Design
Avatar for Vitaly Friedman smashingmag
299
51k
Visualizing Your Data: Incorporating Mongo into Loggly Infrastructure
Avatar for mongodb mongodb
46
9.6k
The MySQL Ecosystem @ GitHub 2015
Avatar for Sam Lambert samlambert
251
13k
Navigating Team Friction
Avatar for Lara Hogan lara
186
15k
10 Git Anti Patterns You Should be Aware of
Avatar for Lemi Orhan Ergin lemiorhan
PRO
657
60k
Intergalactic Javascript Robots from Outer Space
Avatar for Vicent Martí tanoku
271
27k
Adopting Sorbet at Scale
Avatar for Ufuk Kayserilioglu ufuk
77
9.4k
Creating an realtime collaboration tool: Agile Flush - .NET Oxford
Avatar for Marc Duiker marcduiker
30
2.1k

Transcript

  1. AWS WAFおよびWafCharmを 複数サービスに導入した結果と課題 2023-05-25 Security-JAWS【第29回】勉強会 https://s-jaws.doorkeeper.jp/events/155023 ENECHANGE株式会社 CTO室 インフラエンジニア兼SRE　岩本隆史 (iwamot)

  2. こんな人 　 　

  3. WafCharmとは

  4. クラウドWAFの運用を自動化 　　 　

  5. 最適なルールを自動適用

  6. 検知状況をメールで通知可能

  7. AWS認定ソフトウェア

  8. 導入経緯

  9. 利用中のWAFで不具合が頻発

  10. AWS WAFへの移行を検討

  11. WafCharmを発見

  12. 3件のプロダクトに導入

  13. 結果

  14. WAF運用の第一候補に

  15. 7件のプロダクトに拡大

  16. 不具合や誤検知は未報告

  17. 様々なニーズが顕在化

  18. 課題

  19. Terraformで構築不可

  20. 「N回検知したらban」が不可

  21. 月次レポートがダウンロード不可

  22. 通知機能のテストが煩雑

  23. まとめ

  24. 課題はあるが弊社では利用拡大中