「AWS WAFで構築するIP制限×マネージドルールの多層防御」 - Qiita

固定IPだけ信じるな！AWS WAFのマネージドルールと組み合わせる防御設計 はじめに AWS WAFでIP制限（Allow/Deny）を設定しているだけで「十分に守れている」と思っていませんか？ 実際には、固定IP制限だけでは防げない攻撃が多く存在します。本記事では、AWS WAFのマネージドルール（Anonymous IP / Reputation IP）を活用した多層防御設計について、実例を交えて解説します。 対象読者： AWS WAFの導入を検討中、または運用中のインフラ・セキュリティ担当者 静的なIP制限に限界を感じている方 AWS WAFのルール構成と種類 AWS WAFでは、大きく分けて以下の2種類のルールを設定できます。 カスタムルール：自分で条件を定義する（IP制限や文字列パターンなど） マネージドルール：AWSやサードパーティが提供するルールセット（サブスクリプション形