はじめに 金融IT本部 2年目の坂江 克斗です。 業務にてアウトバウンドセキュリティを考えるタイミングがあったため、本記事を書きました。 初学者の視点で疑問に感じる部分も含め、アウトバウンドセキュリティ全体の基本的な概念を解説できればと思います。 はじめに アウトバウンドセキュリティの概要 AWSのアウトバウンドセキュリティサービス Route53 Resolver DNS Firewall Network Firewall Network Firewall Proxy アウトバウンドセキュリティの設計方針 Deny List (拒否リスト) Strict Allow List (厳格な許可リスト) Generous Allow List (寛容な許可リスト) まとめ おわりに アウトバウンドセキュリティの概要 Webアプリケーション開発においては、SQLインジェクションや XSS、DDo

