はじめに どうもこんにちは、会員管理システムSMOOSYの開発・運用を担当している大橋です。アトラスが提供しているサービスのほとんどはAWS(Amazon Web Services)を使っていて、私が運用担当になってからAWSの様々なサービスを触り始めました。アトラスではAWS WAF(Web Application Firewall)を使って自社サービスの安全性を保っています。この運用方法をざっくり言うと、AWS WAFで検知した怪しいアクセスがアラートとしてSlackに通知され、そして我々がそのアラートをキャッチし、適切に対応するという流れです。 これらを1つの記事に記載するとかなり長くなってしまうので、今回はまずAWS WAFおよびその設定方法を徹底解説します。 WAFとは WAFという言葉にまだ馴染みがない方もいらっしゃるかと思うので、WAFについて簡単に説明します。WAFとはWe
![AWS WAFでセキュリティを強化、AWS WAF設定方法を徹底解説 | Atlas Developers Blog](https://cdn-ak-scissors.b.st-hatena.com/image/square/b1299caae7bc616872e6c30fa8b8ed90bc12ef53/height=288;version=1;width=512/https%3A%2F%2Fdevlog.atlas.jp%2Fwp-content%2Fuploads%2F2018%2F10%2Fwaf.jpg)