# 概念と定義
<a name="concepts-and-definitions"></a>

このセクションでは、重要な概念について説明し、このソリューションに固有の用語を定義します。

 **ALB ログ** 

このソリューションでは、ALB リソースのログを使用します。このソリューションの**スキャナーとプローブの保護**ルールは、これらのログを検査します。

 **Athena ログパーサー** 

Amazon Athena は、オープンソースフレームワーク上に構築されたサーバーレスのインタラクティブな分析サービスで、オープンテーブル形式とファイル形式をサポートしています。このソリューションは、ユーザーが `yes - Amazon Athena log parser` を選択して **HTTP フラッド保護**ルールまたは**スキャナーとプローブ保護**ルールをアクティブ化した場合、スケジュールされた Athena クエリを実行して AWS WAF、CloudFront、または ALB ログを検査します。また、構造化されたロジックチェーン経由で動作する検出により、**不正なボットからの保護のアクティブ化**にも使用できます。

 **AWS WAF ルール** 

AWS WAF ルールは以下を定義します:
+ HTTP(S) ウェブリクエストを検査する方法
+ 検査基準に一致する場合にリクエストに対して実行するアクション

ルールは、ルールグループまたはウェブ ACL のコンテキストでのみ定義されます。

 **CloudFront ログ** 

このソリューションは、CloudFront リソースのログを使用します。このソリューションの **Scanner & Probe Protection** ルールは、これらのログを検査します。

 **IP セット** 

IP セットは、ルールステートメントで一緒に使用する IP アドレスと IP アドレス範囲の

コレクションを提供します。IP セットは AWS リソースです。

 **Lambda ログパーサー** 

このソリューションは、[Amazon Simple Storage Service](https://aws.amazon.com/s3/) (Amazon S3) オブジェクト作成[イベント](https://docs.aws.amazon.com/AmazonS3/latest/userguide/NotificationHowTo.html)によって呼び出される Lambda 関数を実行します。Lambda 関数は、ユーザーが `yes - AWS Lambda log parser` を選択して **HTTP フラッド保護**または**スキャナーとプローブ保護**をアクティブ化した場合、AWS WAF、CloudFront、または ALB ログの検査を開始します。また、構造化されたロジックチェーン経由で動作する検出により、**不正なボットからの保護**ルールにも使用できます。

 **マネージドルールグループ** 

マネージドルールグループは、AWS と AWS Marketplace の販売者がお客様に変わって作成および管理する、すぐに使用可能な事前定義済みのルールの集まりです。[AWS WAF 料金](https://aws.amazon.com/waf/pricing/)は、すべてのマネージドルールグループの使用に適用されます。

 **リソース/エンドポイントのタイプ** 

AWS リソースをウェブ ACL に関連付けて保護することができます。これらのリソースは、CloudFront、ALB、[AWS AppSync](https://aws.amazon.com/appsync/)、[Amazon Cognito](https://aws.amazon.com/cognito/)、[AWS App Runner](https://aws.amazon.com/apprunner/)、[AWS Verified Access](https://aws.amazon.com/verified-access/) の各リソースです。現在、このソリューション Amazon は CloudFront と ALB をサポートしています。

 **WAF ログ** 

このソリューションは、ウェブ ACL に関連付けられたリソースに対して AWS WAF によって生成されたログを使用します。このソリューションの **HTTP フラッド保護**、**スキャナーとプローブ保護**、**不正なボットからの保護のアクティブ化**の各ルールは、これらのログを検査します。

 **WCU** 

AWS WAF はウェブアクセスコントロールリスト (ACL) キャパシティユニット (WCU) を使用して、ルール、ルールグループ、ウェブ ACL の実行に必要な運用リソースを計算およびコントロールします。AWS WAF は、ルールグループとウェブ ACL を設定するときに WCU クォータを適用します。WCU は、AWS WAF によるウェブトラフィックの検査方法には影響しません。

 **ウェブ ACL** 

ウェブ ACL を使用すると、保護されたリソースが応答する HTTP(S) ウェブリクエストをきめ細かく制御できます。

**注記**  
AWS 用語の一般的なリファレンスについては、「[AWS 用語集](https://docs.aws.amazon.com/general/latest/gr/glos-chap.html)」を参照してください。