AWS WAF 適用環境におけるペネトレーションテストの目的と対応方法を整理する - サーバーワークスエンジニアブログ

マネージドサービス部 佐竹です。 本日は AWS WAF を運用していると良くあるシチュエーションの1つ「ペネトレーションテストでの対応」について、その目的と対応方法をまとめます。 はじめに ペネトレーションテストの必要性について 最初にペネトレーションテストの目的を明確にする AWS WAF 適用環境におけるペネトレーションテストの対応方法 対応方法1: WAF を有効にしたままテストを行う 対応方法1のメリット 対応方法1のデメリット 推奨されるケース 対応方法2: WAF を一時的にデタッチしてテストを行う 対応方法2のメリット 対応方法2のデメリット 推奨されるケース 対応方法3: WAF でルールを COUNT モードに変更する 対応方法3のメリット 対応方法3のデメリット 推奨されるケース 対応方法4: WAF の Allow List (IP 許可リスト) を使用する 対応方