2026.07.25LT資料.pdf

Transcript

1. 違いを纏めてみた話 WAF VS AWS SHIELD 25th July 2026 JAWS-UG 新潟 in 佐渡 - Lightning Sado 2026 Presented by Tsukasa Ohkawado
2. MY CONTENTS 01. My Profile はじめに 03. WAFとは 02. とは 05. その前にDDoSとは 04. AWS Shield の違い 06. WAF vs AWS Shield レイヤーとは 08. 具体的なDDoS攻撃の例 09. AWSのベストプラクティス 10. まとめ 07.
3. MY PROFILE 大川戸 司(おおかわど つかさ) 所属 : ペンタセキュリティ株式会社(プリセールス) 出身 : 埼玉県 趣味 : 野球(球場全冠エンジニア) 旅行(渡航経験は25カ国) JAWS-UG 初心者支部運営 好きになろうと必死に努力中の AWSサービス : WAF X : tks2121_1515 Qiita : tks_1128
4. はじめに 皆さんはWAFとAWS Shieldの違いはご存知でしょうか？
5. 認定試験でも違いを問う問題が多く出題されていましたが、 今まであまりその違いについてしっかり調べたことが なかったので、今回は違いについて纏めてみました！
6. とは サイトや への WAF リクエストを監視・制御するセ キュリティサービスです。SQLインジェクションやクロスサイト スクリプティング（XSS）などのWebアプリケーションへの 攻撃に加え、DDoS攻撃による大量アクセスからも保護します。 Amazon CloudFrontやALB、API Gatewayなどと連携して 動作します。 Web API HTTP/HTTPS
7. とは AWS SHILED は、WebサイトやアプリケーションをDDoS攻撃から 保護するマネージドサービスです。 AWS Shield
8. あれ？
9. どっちもDDOSからの攻撃を 保護するぞ？
10. 何が違うんだろう？
11. その前にDDOSとは 複数のコンピューターやデバイスから一斉にWebサイトや サーバーへ過剰なアクセスを送り、処理能力を超えさせる サイバー攻撃です。これにより、Webサイトが表示されなくなっ たり、オンラインサービスが利⽤できなくなったりする被害が 発生します。
12. の違い WAF VS AWS SHIELD どちらもDDoSからの攻撃を保護しますが、 保護対象のレイヤーが違う！！
13. レイヤーとは システムやネットワークの複雑な構造を、役割ごとに階層 （レイヤー）へ分割する考え方や技術のことです。
14. 違いを表に纏めてみた サービス名 WAF 攻撃保護対象 DDoS,SQLi,XSS DDoS 保護対象レイヤー L7 AWS Shield L3,4
15. WAF Shield
16. 簡単な例 レイヤー7DDoS(WAF) レイヤー3/4DDoS(Shield) アプリにアクセスして、検索欄 通信そのものを大量に送りつけ に1秒間に1000回検索を行い、 て、回線やネットワーク機器・ CPUやSQLを枯渇させる 接続リソースを枯渇させる攻撃
17. 飲食店で例えてみた レイヤー7DDoS(WAF) レイヤー3/4DDoS(Shield) お店に入って、作るのが大変な お店の前にダンプカーを1000台 メニューを1万個注文して、 停車させて、本来の顧客(通信)を 厨房(DB)を大混乱させる。 入店させない。
18. 余談 その昔、カフェに20人で行き、アイスコーヒーを同時に 20個注文。厨房が大混乱に陥る。 今思えばあれはレイヤー7のDDoS攻撃だったのでは？ ※あの時はすみませんでした。でもお金はちゃんと 払いました！🤣(当たり前ですが。)
19. 具体的なDDOS攻撃の種類 で保護) Slowloris(L7/WAFで保護) UDP Flood(L3,4/Shieldで保護) SYN Flood(L3,4/Shieldで保護) HTTP Flood(L7/WAF
20. どっちを使えばいいの？ どっちも使いましょう！！
21. のベストプラクティス AWS はあくまでもDDoSのみ。その他の攻撃を防げない。 WAFはDDoSだけではなく、SQLi、XSSも防ぐことができる。 WAFのDDoSはL7のアプリ層のみで、ネットワークやトランスポ ート層を防ぐことができない。 Shieldを用いることで、L3/4のネットワーク/ポート層を防ぐこと ができる。 というわけで、どっちも使いましょう！！ AWS Shield
22. のベストプラクティス WAF https://aws.github.io/aws-security-services-bestpractices/guides/waf/ と 、どちらが良いでしょうか？ AWS WAF AWS SHIELD https://docs.aws.amazon.com/decision-guides/latest/waf-orshield/waf-or-shield.html
23. まとめ も も を防ぐことができる。違いは守備範囲。 WAFはL7のアプリ層。ShieldはL3/4のネットワーク/トランスポ ート層。 WAFはDDoS以外にもSQLi、XSSなどを防ぐことができる。 ShieldはDDosのみを防ぐことができる。 両方を用いて構築するのがベストプラクティス。 WAF Shiled DDoS
24. 最後に にも書いたので、是非読んでください！ Qiita
25. THANK YOU Thanks For Your Attention Presented by Tsukasa Ohkawado