[B! WAF][Security] kazu_0のブックマーク

kazu_0 id:kazu_0

WAFとSecurityに関するkazu_0のブックマーク (3)

AWS WAF Fraud Control アカウント乗っ取り防止が Amazon CloudFront をサポート
AWS WAF Fraud Control アカウント乗っ取り防止機能が、Amazon CloudFront に対応しました。AWS WAF Fraud Control アカウント乗っ取り防止は、アプリケーションのログインページを、クレデンシャルスタッフィング攻撃やブルートフォース試行などの異常なログインアクティビティから保護する機能です。この機能を使用すれば、ネットワークのエッジでアカウントの乗っ取りを未然に防げます。また、不正行為につながる未承認のアクセスを阻止したり、影響が及ぶユーザーに通知を行って予防措置を促したりできます。アカウント乗っ取り防止は、AWS マネージドルールを通じて提供されています。AWS WAF ウェブ ACL に追加すると、アプリケーションに送信されたユーザー名とパスワードが、ウェブの他の場所で漏洩した認証情報と比較されます。また、長期的に行われたリクエストを
kazu_0 2022/09/29
WAF

Security

CloudFront

ATP
リンク
AWS WAF 解説【第1回基本構造編】｜WafCharm｜WAF自動運用サービス
【目次】はじめに AWS WAF の基本構造 AWS WAF で Web Application を防御するには AWS WAF で許可または拒否可能なリクエスト AWS WAF でのブロック実現方法おわりに ■ はじめにこれまでのブログでは主に具体的な利用方法の説明をしてきましたが、高度な利用をするためには仕組みの理解が大切です。 AWS WAF の基本構造から、攻撃を遮断する為の Condition や Filter の使い方まで、3回に分けてご紹介していきます。第1回：AWS WAF 「基本構造編」（本記事）第2回：AWS WAF 「Condition と Filter の関係性」第3回：AWS WAF 「String and regex matching の仕組みと活用例」 ■ AWS WAF の基本構造まずは AWS WAF の全体像を見てみましょう。 AWS WA
kazu_0 2022/07/08
Security

WAF
リンク
AWS WAF を急に導入することになったときに参考にした資料まとめ | DevelopersIO
急ぎのご依頼で AWS WAF の導入を支援をする機会がありました。本当に急な話だったので準備する時間もなく必要な設定の資料を都度見繕っていたので、また急に依頼されたときに備えて今回の対応で必要だった資料をまとめます。 AWS WAF を急に設定することになったあなたへ向けの記事です。応急処置として以下の構成に AWS WAF を急遽導入することになったときのお話です。 2023/3/8追記非常に良い記事でしたので紹介します。こちらもご覧ください。状況と対応内容 Webサイトに不正なアクセスを受けていることがわかり、AWS WAF を導入して急場を凌ぎたい。 WordPress が起動している（Webサイトを提供しているサービス）不正なアクセスはCloudFront経由と、Classic Load Blancerから直接の2パターン確認されている Classic Load Blan
kazu_0 2022/04/10
Security

WAF

CloudFront
リンク
1