WAFでどのリクエストがBlockされたのか、ログを集計してSlackで簡単に見れるようにした

Slide 1

Slide 1 text

Slide 2

Slide 2 text

Slide 3

Slide 3 text

Slide 4

Slide 4 text

©2024 Metaps Holdings, Inc. 社名  株式会社メタップスホールディングス   (Metaps Holdings, Inc.)   設立  2023年1月26日　  資本金  100百万円（資本準備金を含む）  ※2023年12月末時点  所在地  東京都渋谷区渋谷二丁目24番12号   渋谷スクランブルスクエア   従業員数  72名 ※2023年12月末時点  経営陣  代表取締役　山﨑祐一郎取締役　　　原大輔  取締役　　　青沼克典   社外取締役　大谷仁人   監査役　　　萩野矢宏樹事業内容  クラウドとAIを中心にしたインキュベーション   テクノロジー企業への投資     MISSION テクノロジーでお金と経済のあり方を変える    世界を解き放つ      VISION 会社概要

Slide 5

Slide 5 text

Slide 6

Slide 6 text

©2024 Metaps Holdings, Inc. ©2024 Metaps Holdings, Inc. 6 インフラ基盤アプリケーションが動いてる環境アプリケーションのエラーをトラッキングするツールオンコール担当 (SRE) に障害をエスカレーションするサービスインフラ基盤の監視エラートラッキングオンコール通知 srestは各種インフラサービスのインテグレーション先となり、各サービスのイベントログを集積‧可視化する基盤にイベントログの集積‧可視化システムメトリクス監視ツール 6 6 無料トライアル実施中＞

Slide 7

Slide 7 text

Slide 8

Slide 8 text

©2024 Metaps Holdings, Inc. AWS WAFとは AWS WAF： Web アプリケーションリソースに転送される HTTP (S) リクエストを監視できる Web アプリケーションファイアウォール下記リソースタイプを保護可能 ‧Amazon CloudFront ディストリビューション ‧Amazon API Gateway REST API ‧Application Load Balancer ‧AWS AppSync GraphQL API ‧Amazon Cognito ユーザープール ‧AWS App Runner サービス ‧AWS 検証済みアクセスインスタンス

Slide 9

Slide 9 text

Slide 10

Slide 10 text

Slide 11

Slide 11 text

Slide 12

Slide 12 text

Slide 13

Slide 13 text

Slide 14

Slide 14 text

Slide 15

Slide 15 text

©2024 Metaps Holdings, Inc. athenaクエリクエリの内容 SELECT header.value || httprequest.uri AS url, httprequest.clientip || ';' || httprequest.country AS ip_country, terminatingruleid || ';' || rulegroup.terminatingrule.ruleid AS rule, count(httprequest.uri) as count FROM "waf_logs", UNNEST(httprequest.headers) t(header), UNNEST(rulegrouplist) t(rulegroup) WHERE DAY = 'yyyy/mm/dd' AND timestamp > 'xxxxxxxxxx' AND action = 'BLOCK' AND header.name = 'Host' AND rulegroup.terminatingrule.ruleid != '' GROUP BY concat(header.value, httprequest.uri), concat(concat(httprequest.clientip, ';'), httprequest.country), concat(concat(terminatingruleid, ';'), rulegroup.terminatingrule.ruleid) ORDER BY count desc, ip_country LIMIT 10

Slide 16

Slide 16 text

Slide 17

Slide 17 text

©2024 Metaps Holdings, Inc. WAFのログを深掘り WAFのログには様々な情報が載っている ‧クライアントの情報(IP、国) ‧リクエスト情報(ヘッダー、クエリ⽂字列、User-Agent、httpversion) ‧Rule情報(Ruleグループ名、Rule名、実施したaction、BLOCK理由) ‧CAPCHA、CHALLENGE情報ブロックしたアクセスログを⾒れば様々な攻撃の⼿法を学べる