• aws-waf
• security-identity-and-compliance

• AWS WAF コンソールダッシュボードに新しいトップインサイト可視化機能が追加
• CloudWatch ログ送信先を持つ顧客が利用可能
• 終了ルール、クライアントIP、URIパスなどに基づく豊富な可視化を提供
• セキュリティ状況の理解、異常の特定、WAF設定の最適化に役立つ
• 中国地域を除く全商用AWSリージョンで利用可能

AWS WAFのコンソールダッシュボードに、トラフィックの主要ソースに関するより豊富な可視化機能が追加されました。CloudWatch ログ送信先を持つ顧客は、全トラフィックダッシュボード内で新しいトップインサイトセクションを利用できるようになりました。

AWS WAFのコンソールダッシュボードに、トラフィックの主要ソースに関するより豊富な可視化機能が追加されました。
この機能により、CloudWatch ログ送信先を持つ顧客は、全トラフィックダッシュボード内で新しいトップインサイトセクションを閲覧できるようになりました。
以前は、顧客は CloudWatch メトリクスに基づいて可視化を行う全トラフィックダッシュボードを使用していました。
顧客がトラフィックの可視性をさらに向上させようと努める中で、CloudWatch メトリクスに基づく可視化に加えて、ログに基づくより豊富な可視化を要求していました。
本日から、CloudWatch ログ送信先を持つ顧客は、全トラフィックダッシュボード内のこの新しいトップインサイトセクションにアクセスできるようになりました。
このセクションには、終了ルール、クライアントIP、URIパスなどに基づくより豊富な可視化が含まれています。
これらのトップインサイトにより、顧客はセキュリティ状況をより良く理解し、異常を素早く特定し、それに応じて WAF の設定を最適化できるようになります。
例えば、顧客が疑わしいIPアドレスから予想以上のトラフィックを確認した場合、この異常に対処するためのIP遮断ルールを作成するステップを踏むことができます。
ダッシュボードを通じてクエリされるメトリクスとログには、標準の CloudWatch 料金が適用されます。
料金の詳細については、AWS CloudWatch 料金ページをご覧ください。
この機能は、中国地域を除く、WAF が利用可能なすべての商用 AWS リージョンで、すべてのサポートされている起点に対して利用可能です。
全トラフィックダッシュボードの詳細については、デベロッパーガイドをご覧ください。

• AWS CloudWatch
• AWS WAF
• Amazon CloudWatch

• AWS CloudWatchはAmazon CloudWatchの別称です。同じサービスを指します。
• AWS WAF（Web Application Firewall）は、ウェブアプリケーションを保護するためのマネージドファイアウォールサービスです。一般的なウェブの脅威や、アプリケーション固有の脅威からアプリケーションを守るためのルールを設定できます。
• Amazon CloudWatchは、AWSリソースとアプリケーションのモニタリングサービスです。メトリクスの収集、ログの分析、アラームの設定、ダッシュボードの作成などの機能を提供し、システムの状態を可視化し、問題に迅速に対応することができます。

• https://aws.amazon.com/cloudwatch/pricing/
• https://docs.aws.amazon.com/waf/latest/developerguide/waf-chapter.html