Upgrade to Pro — share decks privately, control downloads, hide ads and more …

WafCharm使ってみた

Sponsored · Your Podcast. Everywhere. Effortlessly. Share. Educate. Inspire. Entertain. You do you. We'll handle the rest. →
Avatar for Tsukasa_Ishimaru Tsukasa_Ishimaru
August 28, 2024
Technology
320
0

 WafCharm使ってみた

Avatar for Tsukasa_Ishimaru

Tsukasa_Ishimaru

August 28, 2024

More Decks by Tsukasa_Ishimaru

See All by Tsukasa_Ishimaru
Aurora_BlueGreenDeploymentsやってみた
Avatar for Tsukasa_Ishimaru tsukasa_ishimaru
1
260
IaCジェネレーターとBedrockで詳細設計書を生成してみた
Avatar for Tsukasa_Ishimaru tsukasa_ishimaru
5
2.6k
AWS アカウントへのログインを一時的に許可する簡易承認ワークフローを作ってみた
Avatar for Tsukasa_Ishimaru tsukasa_ishimaru
0
260
AWS Application Composer使ってみた
Avatar for Tsukasa_Ishimaru tsukasa_ishimaru
0
310
AWSコスト削減～EC2・RDS自動起動・停止～
Avatar for Tsukasa_Ishimaru tsukasa_ishimaru
0
380

Other Decks in Technology

See All in Technology
イベントストーミングとKiroの仕様駆動開発で実現する要件の認識合わせプロセス
Avatar for syobochim syobochim
7
1.2k
形式手法特論：公平性制約の位相的特徴づけ #kernelvm / Kernel VM Study Kansai 12th
Avatar for y_taka_23 ytaka23
1
750
LLMを「主役」にしないための 3つの原則
Avatar for PERSOL CAREER Dev | techtekt techtekt
PRO
0
120
2026.06.13_AI時代に事業会社が「SIer出身エンジニア」を求める理由 / Why Businesses Seek Engineers with a System Integrator Background in the AI ​​Era
Avatar for jumpei_ikegami jumtech
0
500
【５分でわかる】セーフィー エンジニア向け会社紹介
Avatar for Safie safie_recruit
0
50k
Dario Amodi『Policy on the AI Exponential』を理解する
Avatar for 長津孝輔 nagatsu
0
190
Terraformモジュールは、なぜ「魔境」化するのか
Avatar for hayama hayama17
1
190
Dynamic Workersについて
Avatar for Yusuke Wada yusukebe
2
590
さきさん文庫の書籍ができるまで
Avatar for H.Saki sakiengineer
0
370
【Gen-AX】20260530開催_JJUG CCC 2026 Spring
Avatar for Gen-AX株式会社 genax
0
420
新規事業を牽引する技術選定 〜フルスタックTypeScript開発の実践事例〜
Avatar for Katsuma Narisawa nullnull
3
350
Oracle AI Database@Google Cloud：サービス概要のご紹介
Avatar for oracle4engineer oracle4engineer
PRO
6
1.5k

Featured

See All Featured
Are puppies a ranking factor?
Avatar for Jono Alderson jonoalderson
1
3.5k
Responsive Adventures: Dirty Tricks From The Dark Corners of Front-End
Avatar for Vitaly Friedman smashingmag
254
22k
Ten Tips & Tricks for a 🌱 transition
Avatar for Manu Carrasco Molina stuffmc
0
130
Ethics towards AI in product and experience design
Avatar for Skipper Chong Warson skipperchong
2
300
Save Time (by Creating Custom Rails Generators)
Avatar for Garrett Dimon garrettdimon
PRO
32
3.3k
Testing 201, or: Great Expectations
Avatar for Joseph Mastey jmmastey
46
8.2k
Templates, Plugins, & Blocks: Oh My! Creating the theme that thinks of everything
Avatar for Michelle Schulp Hunt marktimemedia
31
2.8k
Agile Leadership in an Agile Organization
Avatar for Dr. Kim W Petersen kimpetersen
PRO
0
160
Heart Work Chapter 1 - Part 1
Avatar for Lake Fama lfama
PRO
7
36k
Helping Users Find Their Own Way: Creating Modern Search Experiences
Avatar for Dan Newman danielanewman
31
3.2k
Exploring the relationship between traditional SERPs and Gen AI search
Avatar for Ray Grieselhuber raygrieselhuber
PRO
2
4k
Deep Space Network (abreviated)
Avatar for Tony Rice tonyrice
0
160

Transcript

  1. WafCharm使ってみた 2024年8月28日 株式会社セゾンテクノロジー クラウドLT大会 vol.10 石丸 司 1

  2. 目次 １．自己紹介 ２．課題設定 ３．解決方法 ４．設定してみた ５．使ってみた ６．良いところ ７．悪いところ ８．おわりに 2

  3. １. 自己紹介 ▪氏名：石丸司（いしまるつかさ） ▪所属：セゾンテクノロジー ▪経歴 2017/4/1 ： 新卒入社 2017/7/1～2022/3/31 ：

    基幹システムのアプリ開発・維持保守 2022/4/1～ ： AWSインフラの構築・維持保守 ▪最近の活動 Japan AWS Top Engineers選出を目指し、 資格取得、Qiita投稿・LT登壇などを実施中 @tsukasa_aws 3 @Tsukasa_Ishimaru

  4. ２. 課題設定 ・インターネットに公開されたWEBシステム基盤を構築していて、 AWS WAFは導入したけど、運用を設計しきれていない ・AWS WAFは導入しているけれど、セキュリティ専任チームもいなくて、 定期的な最新ルールの差し替え等の作業は、 正直放置している 4

    ここのお話

  5. ３. 解決方法 使用するサービス(AWS外部) ブロックルールの自動更新 ブラックリストへの自動登録 サポートによるトラブル発生時での、 原因特定やルール調整 5 https://www.wafcharm.com/jp/

  6. ３. 解決方法(続き) WafCharm導入後の構成イメージ 6 ①ログ出力 ②ログ連携 ③ルール更新

  7. ４. 設定してみた ①マーケットプレイスでWafCharmをサブスクライブ ②リンクからWafCharmのアカウント登録 ③Credential登録(WafCharm用IAMロール作成・登録) ④WAF Config登録(WafCharmをAWS WAFにアタッチ) 7 設定の流れ

  8. ４. 設定してみた(続き) ①マーケットプレイスでWafCharmをサブスクライブ 8 利用時間による従量課金 + アクセス数に応じた課金

  9. ４. 設定してみた(続き) ②リンクからWafCharmのアカウント登録 9

  10. ４. 設定してみた(続き) ②リンクからWafCharmのアカウント登録(続き) 10

  11. ４. 設定してみた(続き) ③Credential登録(WafCharm用IAMロール作成・登録) 11 json形式の信頼ポリシーが生成される

  12. ４. 設定してみた(続き) ③Credential登録(WafCharm用IAMロール作成・登録) 12 ・AmazonS3ReadOnlyAccess ・AWSWAFFullAccess ・CloudWatchReadOnlyAccess WafCharm管理画面で生成した 信頼ポリシーをコピペ

  13. ４. 設定してみた(続き) ③Credential登録(WafCharm用IAMロール作成・登録) 13

  14. ４. 設定してみた(続き) ④WAF Config登録(WafCharmをAWS WAFにアタッチ) 14

  15. ４. 設定してみた(続き) ④WAF Config登録(WafCharmをAWS WAFにアタッチ) 15

  16. ４. 設定してみた(続き) ④WAF Config登録(WafCharmをAWS WAFにアタッチ) 16

  17. ４. 設定してみた(続き) ④WAF Config登録(WafCharmをAWS WAFにアタッチ) 17

  18. ４. 設定してみた(続き) ④WAF Config登録(WafCharmをAWS WAFにアタッチ) 18

  19. ４. 設定してみた(続き) ④WAF Config登録(WafCharmをAWS WAFにアタッチ) 19

  20. 5. 使ってみた ①どれほど攻撃がきているのか確認 20

  21. 5. 使ってみた(続き) ②WAFログ確認 21

  22. 5. 使ってみた(続き) ②WAFログ確認 22

  23. ４. 使ってみた(続き) ③ブラックリストへの手動登録 23

  24. ４. 使ってみた(続き) ③ブラックリストへの手動登録 24

  25. 5. 使ってみた(続き) ③ブラックリストへの手動登録 25 登録前 登録後

  26. 5. 使ってみた(続き) ④月次レポート確認(レガシーver.) 26

  27. 6. 良いところ ・導入が簡単 30分程で完了 ・ルールの自動更新 AWS WAF：定期的に手動で更新が必要(適用するルールの選定も必要) ⇒誤検知等のトラブルが起きない限り、ほったらかしでOK ・WafCharm管理画面でWAFログの参照ができる AWS

    WAF：Athenaのクエリを事前に用意してログの検索・参照を行う ⇒管理画面でログの検索・参照ができる ・月次レポート お客様へのレポート提出が必要な場合、そのまま提出可能 27

  28. 7. 悪いところ 28 ・環境(AWSアカウント)毎にWafCharmの利用料を分割できない マーケットプレイス経由で購買した場合、WafCharmの利用料は、 サブスクリプションしたAWSアカウントに全額請求される。 →環境毎に分割するには、環境毎にWafCharmのアカウントが必要 ・設定時にエラーが発生した場合、エラーメッセージが何も表示されない CloudTrailの証跡を参照してユーザー名:wafcharmで絞り込んで確認する必要あり →・WAFログ格納先のS3バケットポリシーで権限制限

    ・WAFログ格納先のS3バケットをカスタムKMSで暗号化&権限制限 →S3バケットとKMSのリソースベースポリシーに、 WafCharm用IAMロールへの許可設定が必要だった

  29. 8. おわりに • WafCharmを導入して、WAFの運用作業から解放されましょう 29

  30. ご清聴ありがとうございました 30