AWS WAF が Salt Security のマネージドルールグループをサポート

AWS WAF が Salt Security のマネージドルールグループをサポートする。このルールグループは、認証情報ブルートフォース、過剰な GraphQL クエリ、サーバーサイドリクエストフォージェリー (SSRF)、プロトタイプ汚染、JWT のアノマリーなどの一般的な複雑な API 攻撃ベクトルを検出する。また、Model Context Protocol (MCP) エンドポイントからのトラフィックを識別し、未認証の MCP アクセスをブロックし、AWS WAF 内で MCP インタラクションを監視する。さらに、ユーザー識別子やメールアドレスなどの感度が高いリクエストパラメータにレーテンリミティングを適用し、列挙や悪用を軽減する。リクエスト属性 (認証ヘッダー、ユーザー識別子、GraphQL クエリなど) をラベル付けし、検出と下流分析を支援する。このルールグループは AWS WAF コンソールで直接サブスクライブでき、追加設定は不要。バージョン管理がサポートされ、価格は Salt Security が AWS マーケットプレイスで設定する。サポート対象のリージョンの一覧は AWS リージョナルサービスページで確認できる