AWS WAF、Amazon CloudFront ディストリビューション向けに自動 SDK 統合を発表

AWS WAF は、Amazon CloudFront ディストリビューション向けに自動 SDK 統合を発表した。この機能を有効にすると、CloudFront は AWS WAF JavaScript SDK のスクリプタグを提供する HTML に自動で追加し、アプリケーションコード、ビルドプロセス、デプロイメントを変更する必要はない。SDK は、Bot Control (ターゲット検査レベル)、Fraud Control アカウント乗っ取り防止 (ATP)、Fraud Control アカウント作成詐欺防止 (ACFP) の 3 つの AWS WAF マネージドルールグループで使用されるクライアント側シグナルを提供する。以前は、これらのシグナルを提供するために、保護したいすべてのアプリケーションのページにスクリプタグを追加し、リリース間で維持する必要があった。多くのアプリケーションを実行しているチームや、彼らが制御しないシステムでページを提供しているチームにとって、これは繰り返し作業と、保護が AWS WAF で有効でもクライアント側統合が欠落する一般的な設定ミス原因となっていた。CloudFront ディストリビューションを保護する Web ACL で自動 SDK 統合を有効にすると、アプリケーションごとの作業が不要になる。この自動 SDK 統合は、Amazon CloudFront で使用され、少なくとも 1 つのマネージドルールグループを含む Web ACL で利用可能である。AWS マネジメントコンソール、CLI、SDK、CDK、または CloudFormation で設定できる。AWS WAF コンソールでは、マネージドルールグループ設定と共に設定が表示され、これらのルールグループの 1 つで新しい Web ACL を作成するとデフォルトで有効になる。プログラム的に Web ACL を作成する場合、デフォルトでは無効である。このリリース以前に作成された Web ACL は変更されない。自動 SDK 統合には追加料金はかからない。要件、制限、コンテンツセキュリティポリシーのガイダンスについては、AWS WAF 開発者ガイドの「CloudFront ディストリビューション向けの自動 SDK 統合」を参照。

この更新の位置づけ

この更新は、AWS WAF と CloudFront を連携させることで、ボット攻撃や詐欺をより効果的に検出・防止する開発者やセキュリティ担当者に関連する。