インテリジェントな脅威に対応した統合と AWS マネージドルール

AWS WAF Fraud Control Account Creation Fraud Prevention (ACFP) マネージドルールグループ AWSManagedRulesACFPRuleSet

アカウント作成の不正行為は、サインアップボーナスの受け取りやなりすましなどの目的で、攻撃者がアプリケーションで無効なアカウントを作成するオンライン上の違法行為です。ACFP マネージドルールグループには、不正なアカウント作成の試みの一部の可能性があるリクエストをブロック、ラベル付け、管理するためのルールが含まれています。API は、ACFP ルールが使用する微調整されたクライアントブラウザの検証および人間のインタラクティビティに関する情報を有効にし、有効なクライアントトラフィックを悪意のあるトラフィックから分離します。

詳細については、「AWS WAF Fraud Control Account Creation Fraud Prevention (ACFP) ルールグループ」および「AWS WAF Fraud Control Account Creation Fraud Prevention (ACFP)」を参照してください。

AWS WAF Fraud Control アカウント乗っ取り防止 (ATP) のマネージドルールグループ AWSManagedRulesATPRuleSet。

アカウント乗っ取りは、攻撃者が個人のアカウントへの不正アクセスを得るオンラインの違法行為です。ATP マネージドルールグループには、悪意のあるアカウント乗っ取りの試行の一部の可能性があるリクエストをブロック、ラベル付け、管理するためのルールが含まれています。API は、ATP ルールが使用する微調整されたクライアント検証および動作集約を有効にし、有効なクライアントトラフィックを悪意のあるトラフィックから分離します。

詳細については、「AWS WAF Fraud Control アカウント乗っ取り防止 (ATP) のルールグループ」および「AWS WAF Fraud Control アカウント乗っ取り防止 (ATP)」を参照してください。

AWS WAF Bot Control マネージドルールグループ AWSManagedRulesBotControlRuleSet のターゲットを絞った保護レベル。

ボットには、ほとんどの検索エンジンやクローラーなど、自己識別型や便利なボットから、ウェブサイトを狙って動作し、自己識別を行わない悪意のあるものまでの範囲に及びます。Bot Control マネージドルールグループは、ウェブトラフィックのボットアクティビティをモニタリング、ラベル付け、管理するルールを提供します。このルールグループのターゲットを絞った保護レベルを使用すると、ターゲットルールは API が提供するクライアントセッション情報を使用し、悪意のあるボットをより適切に検出します。

詳細については、「AWS WAF Bot Control ルールグループ」および「AWS WAF Bot Control」を参照してください。