Deep SecurityのAWS WAF連携「IP List連携」を試してみる | DevelopersIOセキュリティって怖いですよね、森永です。 Trend Microさんの出されているDeep Security（以下、DS）は、AWSとの親和性が高くAWSでセキュリティ強化、という方は多く使われているのではないかと思います。 そんなDSですが、更なるAWSとの連携を目指してこんなリポジトリを公開されています。 AWS WAFとの連携スクリプトというものがありますので、こちらを試してみましょう。 DSのAWS WAF連携 スクリプトの中身はPythonとなっており、AWSのAPIとDSのAPIを呼び出すことで連携を実現しています。 なので、Pythonが分かれば改造もできちゃいます。 現在提供されている機能は大きく以下の3つです。 IP List DeepSecurityが持っている「IP List」をAWS WAFの「IP Set」に渡す SQL Injection (SQLi) EC2を
