AWS WAFの防御力を強化
するCSCのルールセット・
運用サービス

AWS Managed Rulesだけでは、
対応しきれない
セキュリティ課題があります

• 

  汎用ルールだけでは
  防ぎきれない攻撃がある

  AWS Managed Rulesは、一般的なWebアプリケーション攻撃へのベースライン対策として有効です。一方で、自社固有の要件や脅威に応じた対策には、追加のカスタムルールや運用が必要になる場合があります。

• 

  新たな脅威・脆弱性への
  対応状況を把握しにくい

  AWS Managed Rulesでは、重大な脆弱性は対応状況が公表される一方、それ以外の脆弱性については対応状況を確認できない場合があります。自社が対策したい脆弱性に対応できているか判断しづらく、不安が残ることもあります。

  より確実に対策するには、自社でカスタムルールを作成・運用する必要があり、セキュリティ担当者の負担が大きくなります。

• 

  WAFルールだけでは対応が難しく、多層的な対策が必要

  生成AIの進化などを背景に、攻撃手法はますます高度化しています。特殊な文字列を組み合わせる「難読化」など、WAFルールによるパターンマッチだけでは検知が難しい攻撃もあるため、IPブロックリストなどを組み合わせた多層的な対策が重要です。一方で、こうした対策を継続的に運用するには手間がかかります。

• 

  誤検知や攻撃発生時の対応を、
  自社だけで判断するのが難しい

  AWS WAFの運用で誤検知・過検知が発生した場合や、実際に攻撃を受けた場合には、原因の切り分けや適切な対処が必要です。WAFやセキュリティについて気軽に相談できる専門家が身近にいない場合、自社での判断・対応が必要となり、初動の遅れやセキュリティ担当者の負担増につながる可能性があります。