一般的なWeb脆弱性攻撃からのWebアプリケーション保護

AWS WAF(Web Application Firewall)は、HTTP/HTTPSトラフィック(OSI参照モデルのレイヤー7)を検査し、SQLインジェクションやXSS、レート制限によるブルートフォース攻撃からWebリソースを保護する。 主にDDoS保護を扱う。HTTP要求内のSQLインジェクション等をルールで検査するWAFと区別する。 対応ワークロードの脆弱性等を検査する。到着するWeb要求をその場で遮断するものではない。 VPCの通信経路で検査する。対応WebサービスへWeb ACLを関連付ける機能とは異なる。

Application Load BalancerやAmazon CloudFrontの前面に配置し、SQLインジェクションやクロスサイトスクリプティング(XSS)などのWebエクスプロイトからWebアプリケーションを保護するレイヤー7ファイアウォールサービスを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
AWS Shield
イ
Amazon Inspector
ウ
AWS Network Firewall
エ
AWS WAF