【アップデート】 AWS WAF マネージドルールでバージョン管理が追加

なさん、こんにちは。
サニービュー事業部の小寺です。

AWS WAFのマネージドルールのバージョン機能がリリースされました。

https://aws.amazon.com/jp/about-aws/whats-new/2021/08/aws-waf-offers-managed-rule-group-versioning/

今まではユーザーの感知しないタイミングでルールの更新が行われていましたが、今後はバージョン更新のタイミングや内容がAWSから通知されるようになり、ユーザーはそれに基づいてバージョンを選ぶことができるようになりました。

WAFのマネージドルールとは

マネージドルールグループ、事前定義されたすぐに使用できるルールのコレクションで、AWS 販売者および AWS Marketplace 販売者が管理しています。

・AWSマネージドルールグループ
主に無料でご利用いただけます。AWS WAF顧客 -AWS WAFボット制御ルールグループには追加料金がかかります。詳細については、AWS WAF 料金を参照してください。

・AWS Marketplace マネージドルールグループ
AWS Marketplace からサブスクリプションでご利用いただけます。

マネージドルールの自動更新

絶えず変化する脅威の状況に遅れずについていくには、時間とコストがかかることがあります。マネージドルールグループを利用することにより、ユーザ側は脅威への対応やルールのメンテナンスなどのコストを節約できます。
AWSおよび AWS Marketplace 販売者は、新しい脆弱性と脅威が出現すると、マネージドルールグループを自動的に更新し、新しいバージョンのルールグループが提供されます。

というのも、AWSやMarletplaceの販売者にはユーザ公開前に新しい脆弱性が通知されるからです。AWS WAF は、新しい脅威が広く知られる前でも、ルールグループを更新してデプロイできます。また､最新の脅威を調査して分析して最も関連性の高いルールを作成する脅威調査チームも多くあるのです。