Upgrade to Pro — share decks privately, control downloads, hide ads and more …

WafCharm使ってみた

Avatar for Tsukasa_Ishimaru Tsukasa_Ishimaru
August 28, 2024
Technology
0
240

 WafCharm使ってみた

Avatar for Tsukasa_Ishimaru

Tsukasa_Ishimaru

August 28, 2024
Tweet

More Decks by Tsukasa_Ishimaru

See All by Tsukasa_Ishimaru
Aurora_BlueGreenDeploymentsやってみた
Avatar for Tsukasa_Ishimaru tsukasa_ishimaru
1
210
IaCジェネレーターとBedrockで詳細設計書を生成してみた
Avatar for Tsukasa_Ishimaru tsukasa_ishimaru
5
2.2k
AWS アカウントへのログインを一時的に許可する簡易承認ワークフローを作ってみた
Avatar for Tsukasa_Ishimaru tsukasa_ishimaru
0
180
AWS Application Composer使ってみた
Avatar for Tsukasa_Ishimaru tsukasa_ishimaru
0
280
AWSコスト削減～EC2・RDS自動起動・停止～
Avatar for Tsukasa_Ishimaru tsukasa_ishimaru
0
330

Other Decks in Technology

See All in Technology
絶対に失敗できないキャンペーンページの高速かつ安全な開発、WINTICKET × microCMS の開発事例
Avatar for microCMS microcms
0
300
PRDの正しい使い方 ～AI時代にも効く思考・対話・成長ツールとして～
Avatar for PERSOL CAREER Dev | techtekt techtekt
PRO
0
100
攻撃と防御で実践するプロダクトセキュリティ演習～導入パート～
Avatar for Recruit recruitengineers
PRO
3
1.6k
人と組織に偏重したEMへのアンチテーゼ──なぜ、EMに設計力が必要なのか/An antithesis to the overemphasis of people and organizations in EM
Avatar for Daisuke Sato dskst
7
780
TypeScript入門
Avatar for Recruit recruitengineers
PRO
33
11k
イオン店舗一覧ページのパフォーマンスチューニング事例 / Performance tuning example for AEON store list page
Avatar for AEON aeonpeople
2
370
JavaScript 研修
Avatar for Recruit recruitengineers
PRO
6
1.3k
シークレット管理だけじゃない！HashiCorp Vault でデータ暗号化をしよう / Beyond Secret Management! Let's Encrypt Data with HashiCorp Vault
Avatar for ののし nnstt1
2
120
AI時代に非連続な成長を実現するエンジニアリング戦略
Avatar for SansanTech sansantech
PRO
3
810
microCMS 最新リリース情報（microCMS Meetup 2025）
Avatar for microCMS microcms
0
330
Lessons from CVE-2025-22869: Memory Debugging and OSS Vulnerability Reporting
Avatar for vvatanabe vvatanabe
2
110
つくって納得、つかって実感！ 大規模言語モデルことはじめ
Avatar for Recruit recruitengineers
PRO
30
11k

Featured

See All Featured
GraphQLの誤解/rethinking-graphql
Avatar for sonatard sonatard
71
11k
Gamification - CAS2011
Avatar for David Bonilla davidbonilla
81
5.4k
Embracing the Ebb and Flow
Avatar for Simon Collison colly
87
4.8k
Build The Right Thing And Hit Your Dates
Avatar for Maggie C. maggiecrowley
37
2.8k
Fight the Zombie Pattern Library - RWD Summit 2016
Avatar for Marcelo Somers marcelosomers
234
17k
The Success of Rails: Ensuring Growth for the Next 100 Years
Avatar for Eileen M. Uchitelle eileencodes
46
7.6k
ピンチをチャンスに：未来をつくるプロダクトロードマップ #pmconf2020
Avatar for Aki / @LoveIdahoBurger aki_iinuma
126
53k
GitHub's CSS Performance
Avatar for Jon Rohan jonrohan
1032
460k
Fashionably flexible responsive web design (full day workshop)
Avatar for Andy Clarke malarkey
407
66k
How to Ace a Technical Interview
Avatar for Jacob Kaplan-Moss jacobian
279
23k
[RailsConf 2023] Rails as a piece of cake
Avatar for Vladimir Dementyev palkan
56
5.8k
Become a Pro
Avatar for Speaker Deck speakerdeck
PRO
29
5.5k

Transcript

  1. WafCharm使ってみた 2024年8月28日 株式会社セゾンテクノロジー クラウドLT大会 vol.10 石丸 司 1

  2. 目次 １．自己紹介 ２．課題設定 ３．解決方法 ４．設定してみた ５．使ってみた ６．良いところ ７．悪いところ ８．おわりに 2

  3. １. 自己紹介 ▪氏名：石丸司（いしまるつかさ） ▪所属：セゾンテクノロジー ▪経歴 2017/4/1 ： 新卒入社 2017/7/1～2022/3/31 ：

    基幹システムのアプリ開発・維持保守 2022/4/1～ ： AWSインフラの構築・維持保守 ▪最近の活動 Japan AWS Top Engineers選出を目指し、 資格取得、Qiita投稿・LT登壇などを実施中 @tsukasa_aws 3 @Tsukasa_Ishimaru

  4. ２. 課題設定 ・インターネットに公開されたWEBシステム基盤を構築していて、 AWS WAFは導入したけど、運用を設計しきれていない ・AWS WAFは導入しているけれど、セキュリティ専任チームもいなくて、 定期的な最新ルールの差し替え等の作業は、 正直放置している 4

    ここのお話

  5. ３. 解決方法 使用するサービス(AWS外部) ブロックルールの自動更新 ブラックリストへの自動登録 サポートによるトラブル発生時での、 原因特定やルール調整 5 https://www.wafcharm.com/jp/

  6. ３. 解決方法(続き) WafCharm導入後の構成イメージ 6 ①ログ出力 ②ログ連携 ③ルール更新

  7. ４. 設定してみた ①マーケットプレイスでWafCharmをサブスクライブ ②リンクからWafCharmのアカウント登録 ③Credential登録(WafCharm用IAMロール作成・登録) ④WAF Config登録(WafCharmをAWS WAFにアタッチ) 7 設定の流れ

  8. ４. 設定してみた(続き) ①マーケットプレイスでWafCharmをサブスクライブ 8 利用時間による従量課金 + アクセス数に応じた課金

  9. ４. 設定してみた(続き) ②リンクからWafCharmのアカウント登録 9

  10. ４. 設定してみた(続き) ②リンクからWafCharmのアカウント登録(続き) 10

  11. ４. 設定してみた(続き) ③Credential登録(WafCharm用IAMロール作成・登録) 11 json形式の信頼ポリシーが生成される

  12. ４. 設定してみた(続き) ③Credential登録(WafCharm用IAMロール作成・登録) 12 ・AmazonS3ReadOnlyAccess ・AWSWAFFullAccess ・CloudWatchReadOnlyAccess WafCharm管理画面で生成した 信頼ポリシーをコピペ

  13. ４. 設定してみた(続き) ③Credential登録(WafCharm用IAMロール作成・登録) 13

  14. ４. 設定してみた(続き) ④WAF Config登録(WafCharmをAWS WAFにアタッチ) 14

  15. ４. 設定してみた(続き) ④WAF Config登録(WafCharmをAWS WAFにアタッチ) 15

  16. ４. 設定してみた(続き) ④WAF Config登録(WafCharmをAWS WAFにアタッチ) 16

  17. ４. 設定してみた(続き) ④WAF Config登録(WafCharmをAWS WAFにアタッチ) 17

  18. ４. 設定してみた(続き) ④WAF Config登録(WafCharmをAWS WAFにアタッチ) 18

  19. ４. 設定してみた(続き) ④WAF Config登録(WafCharmをAWS WAFにアタッチ) 19

  20. 5. 使ってみた ①どれほど攻撃がきているのか確認 20

  21. 5. 使ってみた(続き) ②WAFログ確認 21

  22. 5. 使ってみた(続き) ②WAFログ確認 22

  23. ４. 使ってみた(続き) ③ブラックリストへの手動登録 23

  24. ４. 使ってみた(続き) ③ブラックリストへの手動登録 24

  25. 5. 使ってみた(続き) ③ブラックリストへの手動登録 25 登録前 登録後

  26. 5. 使ってみた(続き) ④月次レポート確認(レガシーver.) 26

  27. 6. 良いところ ・導入が簡単 30分程で完了 ・ルールの自動更新 AWS WAF：定期的に手動で更新が必要(適用するルールの選定も必要) ⇒誤検知等のトラブルが起きない限り、ほったらかしでOK ・WafCharm管理画面でWAFログの参照ができる AWS

    WAF：Athenaのクエリを事前に用意してログの検索・参照を行う ⇒管理画面でログの検索・参照ができる ・月次レポート お客様へのレポート提出が必要な場合、そのまま提出可能 27

  28. 7. 悪いところ 28 ・環境(AWSアカウント)毎にWafCharmの利用料を分割できない マーケットプレイス経由で購買した場合、WafCharmの利用料は、 サブスクリプションしたAWSアカウントに全額請求される。 →環境毎に分割するには、環境毎にWafCharmのアカウントが必要 ・設定時にエラーが発生した場合、エラーメッセージが何も表示されない CloudTrailの証跡を参照してユーザー名:wafcharmで絞り込んで確認する必要あり →・WAFログ格納先のS3バケットポリシーで権限制限

    ・WAFログ格納先のS3バケットをカスタムKMSで暗号化&権限制限 →S3バケットとKMSのリソースベースポリシーに、 WafCharm用IAMロールへの許可設定が必要だった

  29. 8. おわりに • WafCharmを導入して、WAFの運用作業から解放されましょう 29

  30. ご清聴ありがとうございました 30