WAF Automatorのルール設定を確認する方法
はじめに
クラウド事業統括本部 プロフェッショナルサービス事業本部 コンサルティング2部の山﨑です。
今回は、WAF Automatorで管理しているルールの設定を確認する手順をご紹介します。
本記事では、以下の2つの方法をご紹介します。
- WAF Automatorの管理画面から確認する方法
- AWSマネジメントコンソールから確認する方法
対象のルールやアクション設定を確認する際の参考にしていただければ幸いです。
WAF運用自動化サービス（WAF Automator）とは
クラスメソッドでは、WAF運用自動化サービスとしてWAF Automatorを提供しています。
AIを活用したログ分析や不正アクセスの検知・対策、脅威情報の自動反映、レポート生成などにより、日々のWAF運用を自動化します。運用担当者の負担を軽減しながら、Webアプリケーションの継続的なセキュリティ対策を支援します。
サービスの詳細や導入に関するお問い合わせは、以下のサービス紹介ページをご覧ください。
WAF Automatorから確認する方法
手順1：CyberNEOコンソールにログイン
まず、CyberNEOコンソールにログインします。
手順2：確認対象のテナントを選択
ログイン後、確認対象のテナントを選択します。
手順3：Web ACL一覧画面を開く
左メニューから「Web ACL」を選択します。
手順4：確認対象のWeb ACLを選択
一覧から確認対象のWeb ACLを選択します。
手順5：ルールの設定を確認
「ルール」を選択すると、ルールグループの一覧とモードが表示されます。
青枠の「モード」欄を確認し、対象のルールグループが想定どおりのモードになっていることを確認します。
また、「評価順序をすべて表示」を選択すると、Web ACLに登録されているルールを評価順に確認できます。
以上で、WAF Automatorからの確認は完了です。
AWSマネジメントコンソールから確認する方法
手順1：AWSマネジメントコンソールにログイン
確認対象のWeb ACLが存在するAWSアカウントにログインします。
手順2：AWS WAFの画面を開く
AWSマネジメントコンソールの検索欄から「WAF & Shield」を選択します。
手順3：保護パック（ウェブ ACL）の一覧を開く
左メニューから「保護パック（ウェブ ACL）」を選択します。
手順4：確認対象のWeb ACLのルール一覧を開く
確認対象のWeb ACLを選択します。
対象のWeb ACLが表示されない場合は、アカウントやリージョンが確認対象と一致していることを確認してください。
画面右側にメニューが表示されるので、「ルールを管理」をクリックします。
手順5：ルールの一覧を確認
ルールの一覧が表示されます。確認対象のルールやルールグループが登録されていることを確認します。
手順6：対象ルールのアクションを確認
ルール一覧から、確認対象のルールグループを選択します。
ルールグループ全体のオーバーライド設定と、グループ内の個別ルールのアクションが、それぞれ想定どおりになっていることを確認します。
まとめ
WAF Automatorの管理画面とAWSマネジメントコンソールから、対象のルールの設定を確認する手順をご紹介しました。
対象のルール設定を確認する際の参考にしていただければ幸いです。
