【Security Hub修復手順】[WAF.2] WAF リージョンルールには、1 つ以上の条件が必要です

こんにちは！AWS事業本部のアダルシュです。

皆さん、お使いのAWS環境のセキュリティチェックはしていますか？

当エントリでは、AWS Security HubによるAWS環境のセキュリティ状況スコアリングに該当する項目についての修復手順をご紹介します。

本記事の対象コントロール

• https://docs.aws.amazon.com/securityhub/latest/userguide/waf-controls.html#waf-2
• https://docs.aws.amazon.com/ja_jp/securityhub/latest/userguide/securityhub-standards-fsbp-controls.html#fsbp-waf-2

前提条件

本記事はAWS Security Hubで「AWS基礎セキュリティのベストプラクティススタンダード」を利用されている方向けの内容となります。 AWS Security Hubの詳細についてはこちらのブログをご覧ください。

対象コントロールの説明

修復手順

• ナビゲーションペインに、「Switch to AWS WAF Classic」が表示されたら、これを選択します。
• ナビゲーションペインで「ルール」を選択します。
• 条件を追加または削除するルールの名前を選択します。
• [Add Condition］を選択します。
• 条件を追加するには、「条件を追加する」を選択し、要件に応じた値を指定します。
• ルールに追加する条件を選択します。リストには、前のステップで選択したタイプの条件のみが表示されます。
• 「アップデート」を選択します。

最後に

今回は、AWS Security HubによるAWS環境のセキュリティ状況スコアリングに該当する項目についての修正手順をご紹介しました。

コントロールを修正して、お使いのAWS環境のセキュリティをパワーアップさせましょう！

最後までお読みいただきありがとうございました！どなたかのお役に立てれば幸いです。

以上、アダルシュでした！