AWS WAF がデータ保護とロギング体験を強化
ID 1063
GUID 2824d919eb63c1d5c6c4a1fa0a5cd4684f0ae0f3
発表日(JST)
要約生成日時(JST)
タイトル AWS WAF がデータ保護とロギング体験を強化
詳細リンク https://aws.amazon.com/about-aws/whats-new/2025/02/aws-waf-data-protection-logging-experience
カテゴリ
  • aws-govcloud-us
  • aws-shield
  • aws-waf
  • security-identity-and-compliance
要点
  • AWS WAFがデータ保護機能を拡張し、ログ内の機密データに対する新しい制御を導入
  • ロギング設定コンソールの体験が更新され、最適なロギングオプションの選択が容易に
  • 選択されたリクエストログフィールドを暗号化ハッシュまたは静的文字列に置き換え可能
  • すべてのAWS WAF利用可能リージョンとエンドポイントで利用可能
  • 追加コストなしで利用可能（標準のAWS WAF料金は適用）
アップデート内容要約

AWS WAFがデータ保護機能を拡張し、ログ内の機密データに対する新しい制御を導入しました。また、ロギング設定コンソールの体験が更新され、最適なロギングオプションの選択が容易になりました。
アップデート内容全文

AWS WAFはデータ保護機能を拡張し、ログ内の機密データに対する新しい制御を導入しました。
さらに、ロギング設定コンソールの体験を更新し、顧客が最適なロギングオプションを選択しやすくしました。
データ保護は既存のログ編集およびフィルタリング機能と連携して動作します。
ユースケースと制御を適用する場所に基づいて、使用する保護方法を選択できます。
設定後、選択されたリクエストログフィールドは、WAFサンプルログ、Amazon Security Lake、CloudWatch、または他のログ送信先に送信される前に、暗号化ハッシュ（例：'ade099751d2ea9f3393f0f'）または事前定義された静的文字列（'REDACTED'）に置き換えられます。
この中央集中型アプローチは、データ管理を簡素化し、偶発的な露出のリスクを減少させるように設計されています。
加えて、ロギング設定を管理するためのWAFコンソール体験を簡素化しました。
顧客は now すべての利用可能なロギングオプションを表示し、シンプルな統合された体験で希望の設定を選択できます。
この機能は、AWS WAFが利用可能なすべてのAWSリージョンとエンドポイントで利用可能です。
詳細については、AWS WAF開発者ガイドをご覧ください。
この機能の使用に追加コストはかかりませんが、標準のAWS WAF料金は適用されます。
詳細については、AWS WAF価格ページをご覧ください。
新しいデータ保護機能を使用するには、AWS WAFコンソールのWebACL 'ロギングとメトリクス'セクションに移動し、希望のデータ保護オプションを選択するだけです。
既存のロギング設定は変更されません。
データ保護の詳細については、AWSドキュメントをご覧ください。

関連サービス
  • AWS WAF
  • Amazon Security Lake
  • CloudWatch
関連サービスの説明
  • AWS WAF（Web Application Firewall）は、ウェブアプリケーションを保護するためのマネージドファイアウォールサービスです。一般的なウェブの脅威や、アプリケーション固有の脅威からウェブアプリケーションやAPIを保護します。カスタマイズ可能なセキュリティルールを使用して、悪意のあるトラフィックをブロックし、正当なトラフィックを許可します。
  • Amazon CloudWatchは、AWSリソースとアプリケーションのモニタリングサービスです。メトリクスの収集と追跡、ログファイルの収集と監視、アラームの設定、AWSリソースの変更への自動対応を行います。開発者やシステム管理者が、システムとアプリケーションのパフォーマンスを理解し、最適化するのに役立ちます。
  • Amazon Security Lakeは、クラウド、オンプレミス、カスタムソースからセキュリティデータを自動的に集中化するサービスです。組織全体のセキュリティデータを一元管理し、セキュリティ分析や調査を効率化します。
関連URL