AWS WAF - 入れ子構造のユーザー独自ルール作成方法 - ネットワールド らぼ

皆様こんにちは！ネットワールドSEの渡邊です！ 前回は検証用にAWS WAFを構築する手順を紹介しました。 blogs.networld.co.jp 今回は特定リクエストのみを許可する際に必要となる、ユーザー独自ルールの作成、及び入れ子構造（ネスト構造）のルール作成について解説していこうと思います。 実際に起こりえる可能性のあるシナリオを例にしながら解説していきます。 背景 想定シナリオ 骨組みとなる簡単なルールを作成 ルール作成画面まで 条件を整理 ルールを作成 作成したルールをJSONで編集 条件を整理 JSON編集画面に行くまでの手順 基本構造 実際に作成したルール ルールをCountモードに変更する手順 XSS攻撃に関するルールをCountモードに変更 SQLi攻撃に関するルールをCountモードに変更 まとめ 背景 AWS WAFでユーザー独自のルールを作成する際は、Rule V