Upgrade to Pro
— share decks privately, control downloads, hide ads and more …
Speaker Deck
Features
Speaker Deck
PRO
Sign in
Sign up for free
Search
Search
AWS WAF Anti-DDoS Protection in 5 Minutes!
Search
takakuni
July 02, 2025
0
370
AWS WAF Anti-DDoS Protection in 5 Minutes!
takakuni
July 02, 2025
Tweet
Share
More Decks by takakuni
See All by takakuni
AWS Backup Air-Gapped Vaults with Multi-Party Approval Explained in 5 Minutes!
takakuni
0
160
5min GuardDuty Extended Threat Detection EKS
takakuni
0
240
OpenAI models overview 202505
takakuni
0
320
[Sample] Validate hyperlink for Amazon Bedrock Data Automation
takakuni
0
170
Classmethod AI Talks #13
takakuni
0
290
About Extended Threat Detection in Amazon GuardDuty
takakuni
0
300
SageMaker Hyperpod 101 #regrowth_sapporo
takakuni
1
330
What is Amazon Bedrock knowledge base with an Amazon Kendra GenAI index?
takakuni
0
600
New Security Challenges and Countermeasures Brought by Generative AI in Classmethod Cloud Security Fes
takakuni
0
580
Featured
See All Featured
Side Projects
sachag
455
43k
The Art of Programming - Codeland 2020
erikaheidi
56
14k
StorybookのUI Testing Handbookを読んだ
zakiyama
31
6.2k
Embracing the Ebb and Flow
colly
88
4.9k
Making Projects Easy
brettharned
120
6.4k
4 Signs Your Business is Dying
shpigford
185
22k
Visualization
eitanlees
149
16k
Build The Right Thing And Hit Your Dates
maggiecrowley
38
2.9k
How to train your dragon (web standard)
notwaldorf
97
6.3k
How to Think Like a Performance Engineer
csswizardry
27
2.1k
Cheating the UX When There Is Nothing More to Optimize - PixelPioneers
stephaniewalter
285
14k
Agile that works and the tools we love
rasmusluckow
331
21k
Transcript
5 分でわかる! AWS WAF の Anti-DDoS Protection
2 • 部署 ◦ クラウド事業本部コンサルティング部 • 名前(ニックネーム) ◦ たかくに •
ロール ◦ ソリューションアーキテクト ⾃⼰紹介
re:Inforce 2025 どうでしたか?
の前の AWS WAF の DDoS 最⾼です
re:Inforce と いってもいいのではないでしょうか
AWS WAF の DDoS Protection
• L7 レイヤーの DDoS 保護機能がリリースされた! • 以下の 2 種類の保護機能をサポート ◦
Resource-level DDoS protection ◦ AWS managed rule group DDoS protection • コスト感をお安く DDoS 保護できる ◦ 1ヶ⽉ 20 USD から 7 AWS WAF の Anti-DDoS Protection
• ALB に付与可能な DDoS 保護機能 • クライアントIPアドレスと X-Forwarded-For(XFF)で評価 • ALB
にアタッチされた既存 WAF も有効になっている • 保護モード ◦ Active under DDoS ▪ DDoS の可能性がある時間帯のみブロック ◦ Always on ▪ 検出されたリソースは常にブロック • 追加料⾦なしで利⽤可能 8 Resource-level DDoS protection
• ALB 以外も付与可能な DDoS 保護機能 • 新たにマネージドルールが提供されている • これ⼤事:Count で様⼦⾒してから運⽤してね
• 機械学習アルゴリズムを利⽤して、通常のトラフィック パターンからの異常を検出 • WCU: 50 • 100万リクエストあたり 0.15 USD のリクエスト料⾦ • 1 ヶ⽉あたり 20 USD(時間按分)の基本料⾦ 9 AWS managed rule group DDoS protection
• ⽬的は⼀緒 L7 の DDoS 保護機能 • 評価期間が異なる ◦ AWS
Shield Advanced ▪ レートベースの評価期間を元に評価 ◦ Anti-DDoS Protection ▪ 数秒単位の短い期間の DDoS を評価 • SRT や⾃動緩和が AWS Shield Advanced にある 10 AWS Shield Advanced との違い
• Use production traffic loads when you establish baselines for
the Anti-DDoS rule group • Do not limit the requests that you send to the Anti-DDoS rule group 11 Best practices for intelligent threat mitigation in AWS WAF
None