【Security Hub修復手順】[WAF.8] WAF グローバルウェブ ACL には、1 つ以上のルールまたはルールグループが必要です

2023.03.17

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

こんにちは!AWS事業本部のアダルシュです。

皆さん、お使いのAWS環境のセキュリティチェックはしていますか?

当エントリでは、AWS Security HubによるAWS環境のセキュリティ状況スコアリングに該当する項目についての修復手順をご紹介します。

本記事の対象コントロール

前提条件

本記事はAWS Security Hubで「AWS基礎セキュリティのベストプラクティススタンダード」を利用されている方向けの内容となります。 AWS Security Hubの詳細についてはこちらのブログをご覧ください。

対象コントロールの説明

このコントロールは、AWS WAF グローバル Web ACL に少なくとも 1 つの WAF ルールまたは WAF ルールグループが含まれているかどうかをチェックします。Web ACL に WAF ルールまたはルールグループが含まれていない場合、コントロールは失敗します。
WAF グローバル Web ACL には、Web リクエストを検査および制御するルールとルールグループのコレクションを含めることができます。Web ACLが空の場合、Webトラフィックは検出されず、デフォルトのアクションに応じてWAFが対処することなく通過することができます。

修復手順

  • ナビゲーションペインで、「Switch to AWS WAF Classic」を選択し、「Web ACLs」を選択します。
  • 「Filter」は、「Global (CloudFront)」を選択します。
  • Web ACL の名前を選択します。
  • [ルール]を選択し、[Web ACL の編集]を選択します。
  • ルールについては、ルールまたはルールグループを選択し、Web ACL にルールを追加するを選択します。
  • 「アップデート」を選択します。

最後に

今回は、AWS Security HubによるAWS環境のセキュリティ状況スコアリングに該当する項目についての修正手順をご紹介しました。

コントロールを修正して、お使いのAWS環境のセキュリティをパワーアップさせましょう!

最後までお読みいただきありがとうございました!どなたかのお役に立てれば幸いです。

以上、アダルシュでした!