[B! WAF] nntsuguのブックマーク

Go製WebToolKit Buffalo[概要編] - Qiita

はじめに Golang UK Conference 2017で紹介されていたGo製WebToolKit。日本ではまだまだ事例がなさそうなのと気になっていたのでREADMEと公式ドキュメントを読んで概要をまとめた。ここではBuffaloとは？を理解できるよう書いていく概要 BuffaloはGoのWebエコシステムに沿ってWebアプリケーション開発が出来るソフトウェア。Goを使って楽に素早くWeb開発できるように設計されている。ここでエコシステムと言ってるのはBuffaloは大半の機能を独自で実装しているわけではなく、既存のpackageを利用して成り立っているからである。 Buffaloはフロントエンド︵JavaScript、SCSSなど︶からバックエンド︵データベース、ルーティングなど︶をWebプロジェクトに含めた状態で生成し起動する。生成したプロジェクトでは簡単にWebアプリケーショ

nntsugu 2018/12/18

リンク

https://docs.aws.amazon.com/ja_jp/waf/latest/developerguide/waf-dg.pdf

nntsugu 2018/09/10

開発者ガイド

リンク

AWS WAF の包括的なログ記録機能が新たに利用可能に

AWS WAF で検査されるすべてのウェブリクエストに対して完全なログが記録されるようになりました。お客様はこのログをコンプライアンスと監査の要件に合わせて Amazon S3 に保存することや、デバッグや追加のフォレンジックを行うために使用することができます。このログにより、お客様は特定のルールがトリガーされる理由や特定のウェブリクエストがブロックされる理由を把握できます。また、ログを独自のSIEM およびログ分析ツールに統合することもできます。 AWS WAF ログでは、各ウェブリクエストに対して raw HTTP/S ヘッダーと、トリガーされる AWS WAF ルールに関する情報が提供されるようになりました。この情報は、カスタム WAF ルールと AWS WAF マネージドルールのトラブルシューティングを実行する上で役立ちます。ログは Amazon Kinesis Data Fir

nntsugu 2018/09/03

めでたい。

aws
WAF

リンク

AWSLabsのスクリプトを見てみよう〜WAFログ解析編 | DevelopersIO

こんにちは、臼田です。皆さんLambdaしてますか？今日は、AWSが提供しているスクリプトが置いてあるAWS LabsからAWS WAFセキュリティオートメーションで利用されているログ解析のスクリプトを見てみたいと思います。オートメーションのスクリプトドキュメント内にCloudFormationのファイルがあり、これを利用してオートメーションをデプロイすることが可能ですが、そのスクリプトのソースはこちらにあります。ログ解析についてはこちらになります。このスクリプトは、AWS WAFが設定されているCloudFront・ALBのログをS3から取得し、パースたり、リクエストが過剰なIPからのリクエストをブロックしたりする仕組みがあります。 WAFのスクリプトを記述する際に利用できそうなコードをピックアップします。 boto3クライアントの宣言 global waf if envir

nntsugu 2018/08/25

aws
WAF

リンク

ほんとうに大事なサービスを守れるのか！？実運用に向けてAWS WAFを検討してみた

2018/08/03 Security JAWS 【第10回】勉強会での、安東・徳田の講演資料になります

nntsugu 2018/08/25

リンク

クラウドにおけるDDoS対応の自動化について理解する #SID324 #reinvent | DevelopersIO

こんにちは。池田です。年内にEcho Plusを入手できるのか不安になってきました。はじめに Automating DDoS Response in the Cloud - SID324 - re:Invent 2017 というセッションについて、英語の勉強を兼ねてセッション動画とスライドの内容からAWSにおけるDDoS対策を理解するためにまとめたものです。 DDoS対応の進化種類オンプレミス環境におけるDDoS対策オンサイトでのDDoS攻撃を軽減するためのネットワークおよびインフラストラクチャの拡張が必要可視性と制御大規模な設備投資メンテナンスコスト、および社内の専門知識 CLOUD-ROUTEDにおけるDDoS対策トラフィックを他のネットワークにルーティングして、より優れた軽減能力、管理対象サービスを受ける先行投資や社内の専門知識なしに、より大きなDDoS攻撃を軽減す

nntsugu 2018/08/25

リンク

AWS WAFを簡単に設定するCloudFormationのテンプレート - サーバーワークスエンジニアブログ

はじめに AWS WAFをつかってみたいけど、設定が面倒くさいと思っているそこの貴方に、朗報です。流すだけで、AWS WAFのいい感じの設定がされるCloudFormationのテンプレートが提供されています。 AWS WAFの概要 AWSでは、WEBアプリケーションファイアウォール機能(AWS WAF)が提供されており、CloudFrontもしくはALBに適応して使用することができます。通常、手動でAWS WAFを構成する場合、conditionとアクションを組み合わせたRulesをユーザ自身が構成し、Web ACLと呼ばれる適応単位を作っていく必要があります。 AWSから、この構成を自動化し、さらに﹁AWS WAF セキュリティオートメーション﹂と呼ばれるCloudFormationテンプレートが提供されています。 AWS WAF セキュリティオートメーションの概要 AWSの公式ペ

nntsugu 2018/08/03

aws
WAF

リンク

https://d0.awsstatic.com/whitepapers/Security/aws-waf-owasp.pdf

Use AWS WAF to Mitigate OWASP’s Top 10 Web Application Vulnerabilities July 2017 © 2017, Amazon Web Services, Inc. or its affiliates. All rights reserved. Notices This document is provided for informational purposes only. It represents AWS’s current product offerings and practices as of the date of issue of this document, which are subject to change without notice. Customers are responsible for ma

nntsugu 2017/09/14

AWSのWAFでOWASP's Top 10にあるWebの脆弱性に同対応するかが書かれた良ドキュメント

リンク

はてなブックマーク

タグ

関連タグで絞り込む (9)

WAFに関するnntsuguのブックマーク (8)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第3週）

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス