2018 年よりも前の更新 - AWS WAF、AWS Firewall Manager、AWS Shield Advanced、および AWS Shield ネットワークセキュリティディレクター

AWS WAF の新しいコンソールエクスペリエンスのご紹介

更新されたエクスペリエンスを使用して、コンソールの任意の場所で AWS WAF 機能にアクセスできるようになりました。詳細については、「更新されたコンソールエクスペリエンスを使用する」を参照してください。

2018 年よりも前の更新

次の表は、「AWS WAF デベロッパーガイド」の各リリースでの 2018 年より前の重要な変更を示しています。

変更 API バージョン 説明 リリース日
更新 2016-08-24 AWS Marketplace ルールグループ 2017 年 11 月
更新 2016-08-24 Elastic IP 向けの Shield Advanced サポート 2017 年 11 月
更新 2016-08-24 グローバル脅威ダッシュボード 2017 年 11 月
更新 2016-08-24 DDoS 対応ウェブサイトのチュートリアル 2017 年 10 月
更新 2016-08-24 Geo 条件と正規表現条件 2017 年 10 月
更新 2016-08-24 レートベースのルール 2017 年 6 月
更新 2016-08-24 再編成 2017 年 4 月
更新 2016-08-24 DDOS 保護とアプリケーションロードバランサーのサポートに関する情報を追加しました。 2016 年 11 月
新機能 2015-08-24

AWS WAF へのすべての API コールを AWS CloudTrail を介してログに記録できるようになりました。これは、アカウントの API コールを記録し、S3 バケットにログファイルを配信する AWS サービスです。CloudTrail ログを使用すると、セキュリティを分析したり、AWS リソースの変更を追跡したりできます。また、このログは準拠に関する監査に役立ちます。AWS WAF と CloudTrail を統合することで、AWS WAF API に対して実行されたリクエストの種類、リクエストの実行元 IP アドレス、実行者、実行日時などを判断できます。

AWS CloudTrail を既に使用している場合は、CloudTrail ログに AWS WAF API コールが表示されます。アカウントのために CloudTrail を有効にしていない場合は、AWS マネジメントコンソール から CloudTrail で有効にできます。CloudTrail を有効にしても追加料金はかかりませんが、Amazon S3 と Amazon SNS の標準の使用料金がかかります。

2016 年 4 月 28 日

新機能

2015-08-24

AWS WAF を使用して、悪意のある可能性があるスクリプト (クロスサイトスクリプティング (XSS)) が含まれるウェブリクエストを許可、ブロック、またはカウントできるようになりました。攻撃者は、ウェブアプリケーションの脆弱性を悪用するために、悪意のあるスクリプトをウェブリクエストに挿入することがあります。詳細については、「クロスサイトスクリプティング攻撃ルールステートメント」を参照してください。

2016 年 3 月 29 日

新機能

2015-08-24

このリリースでは、AWS WAF には次の機能が追加されています。

  • クエリ文字列や URI など、リクエストの指定された部分の長さに基づいてウェブリクエストを許可、ブロック、またはカウントするように、AWS WAF を設定できます。詳細については、「サイズ制約ルールステートメント」を参照してください。

  • リクエストボディの内容に基づいてウェブリクエストを許可、ブロック、またはカウントするように、AWS WAF を設定できます。これは、HTTP リクエストボディとしてウェブサーバーに送信する追加のデータ (フォームからのデータなど) を含むリクエストの部分です。この機能は、文字列一致条件、SQL インジェクション一致条件、上記の新しいサイズ制約条件に適用されます。詳細については、「AWS WAF でのルールステートメント設定の調整」を参照してください。

2016 年 1 月 27 日

新機能

2015-08-24

AWS WAF コンソールを使用して、ウェブ ACL を関連付ける CloudFront ディストリビューションを選択できるようになりました。詳細については、「ウェブ ACL と CloudFront ディストリビューションの関連付けまたは関連付け解除」を参照してください。

2015 年 11 月 16 日

初回リリース

2015-08-24

これは「AWS WAF デベロッパーガイド」の初回リリースです。

2015 年 10 月 6 日