Upgrade to Pro — share decks privately, control downloads, hide ads and more …

AWS WAFおよびWafCharmを複数サービスに導入した結果と課題

Avatar for iwamot iwamot PRO
May 25, 2023
Technology
0
480

AWS WAFおよびWafCharmを複数サービスに導入した結果と課題

2023-05-25
Security-JAWS【第29回】勉強会
https://s-jaws.doorkeeper.jp/events/155023

Avatar for iwamot

iwamot PRO

May 25, 2023
Tweet

More Decks by iwamot

See All by iwamot
復号できなくなると怖いので、AWS KMSキーの削除を「面倒」にしてみた CODT 2025 クロージングイベント版
Avatar for iwamot iwamot
PRO
1
55
復号できなくなると怖いので、AWS KMSキーの削除を「面倒」にしてみた
Avatar for iwamot iwamot
PRO
3
69
IPA&AWSダブル全冠が明かす、人生を変えた勉強法のすべて
Avatar for iwamot iwamot
PRO
13
10k
2年でここまで成長！AWSで育てたAI Slack botの軌跡
Avatar for iwamot iwamot
PRO
4
1k
名単体テスト 禁断の傀儡（モック）
Avatar for iwamot iwamot
PRO
1
510
クォータ監視、AWS Organizations環境でも楽勝です✌️
Avatar for iwamot iwamot
PRO
2
510
Cline、めっちゃ便利、お金が飛ぶ💸
Avatar for iwamot iwamot
PRO
22
22k
開発組織を進化させる！AWSで実践するチームトポロジー
Avatar for iwamot iwamot
PRO
3
1.3k
始めないともったいない！SLO運用で得られる3つのメリット
Avatar for iwamot iwamot
PRO
1
160

Other Decks in Technology

See All in Technology
研究開発と製品開発、両利きのロボティクス
Avatar for Yutaka Kondo youtalk
1
510
下手な強制、ダメ！絶対！ 「ガードレール」を「檻」にさせない"ガバナンス"の取り方とは？
Avatar for Masataka Tsukamoto tsukaman
2
420
ハードウェアとソフトウェアをつなぐ全てを内製している企業の E2E テストの作り方 / How to create E2E tests for a company that builds everything connecting hardware and software in-house
Avatar for 株式会社ビットキー / Bitkey Inc. bitkey
PRO
1
110
AI駆動開発に向けた新しいエンジニアマインドセット
Avatar for kazue kazue
0
330
2025年になってもまだMySQLが好き
Avatar for yoku0825 yoku0825
8
4.5k
LLMを搭載したプロダクトの品質保証の模索と学び
Avatar for SmartHR 品質保証部 qa
0
1k
サンドボックス技術でAI利活用を促進する
Avatar for k-nagase koh_naga
0
200
品質視点から考える組織デザイン/Organizational Design from Quality
Avatar for miisan mii3king
0
160
OCI Oracle Database Services新機能アップデート(2025/06-2025/08)
Avatar for oracle4engineer oracle4engineer
PRO
0
110
Flutterでキャッチしないエラーはどこに行く
Avatar for AOKI Taiju taiju59
0
220
おやつは300円まで！の最適化を模索してみた
Avatar for PERSOL CAREER Dev | techtekt techtekt
PRO
0
290
Platform開発が先行する Platform Engineeringの違和感
Avatar for KintoTech_Dev kintotechdev
4
540

Featured

See All Featured
Writing Fast Ruby
Avatar for Erik Berlin sferik
628
62k
A Modern Web Designer's Workflow
Avatar for Chris Coyier chriscoyier
696
190k
Why Our Code Smells
Avatar for Brandon Keepers bkeepers
PRO
339
57k
Building a Modern Day 
E-commerce SEO Strategy
Avatar for Aleyda Solis aleyda
43
7.6k
The Myth of the Modular Monolith - Day 2 Keynote - Rails World 2024
Avatar for Eileen M. Uchitelle eileencodes
26
3k
Typedesign – Prime Four
Avatar for Hannes Fritz hannesfritz
42
2.8k
JavaScript: Past, Present, and Future - NDC Porto 2020
Avatar for David Neal reverentgeek
51
5.6k
Unsuck your backbone
Avatar for Amy Palamountain ammeep
671
58k
Evolution of real-time – Irina Nazarova, EuRuKo, 2024
Avatar for Irina Nazarova irinanazarova
8
910
A better future with KSS
Avatar for Kyle Neath kneath
239
17k
Building a Scalable Design System with Sketch
Avatar for Laura Van Doore lauravandoore
462
33k
Testing 201, or: Great Expectations
Avatar for Joseph Mastey jmmastey
45
7.6k

Transcript

  1. AWS WAFおよびWafCharmを 複数サービスに導入した結果と課題 2023-05-25 Security-JAWS【第29回】勉強会 https://s-jaws.doorkeeper.jp/events/155023 ENECHANGE株式会社 CTO室 インフラエンジニア兼SRE　岩本隆史 (iwamot)

  2. こんな人 　 　

  3. WafCharmとは

  4. クラウドWAFの運用を自動化 　　 　

  5. 最適なルールを自動適用

  6. 検知状況をメールで通知可能

  7. AWS認定ソフトウェア

  8. 導入経緯

  9. 利用中のWAFで不具合が頻発

  10. AWS WAFへの移行を検討

  11. WafCharmを発見

  12. 3件のプロダクトに導入

  13. 結果

  14. WAF運用の第一候補に

  15. 7件のプロダクトに拡大

  16. 不具合や誤検知は未報告

  17. 様々なニーズが顕在化

  18. 課題

  19. Terraformで構築不可

  20. 「N回検知したらban」が不可

  21. 月次レポートがダウンロード不可

  22. 通知機能のテストが煩雑

  23. まとめ

  24. 課題はあるが弊社では利用拡大中