• aws-govcloud-us
• aws-waf
• security-identity-and-compliance

• AWS WAFがJA4フィンガープリンティングをサポート
• レートベースルールでJA3とJA4フィンガープリントを集約キーとして使用可能
• クライアントの行動パターンに基づいたより精密なルール作成が可能に
• 自動化された脅威に対する保護を強化しつつ、正当なトラフィックを維持
• 追加料金なしで利用可能（標準のAWS WAF料金は適用）

AWS WAFが新たにJA4フィンガープリンティングとJA3/JA4フィンガープリントの集約機能を追加し、セキュリティ強化とより精密な脅威検出を実現しました。

AWS WAFが新たにJA4フィンガープリンティング機能を追加し、既知のクライアントの許可や悪意のあるクライアントからのリクエストのブロックが可能になりました。
さらに、WAFのレートベースルール内でJA4とJA3のフィンガープリントを集約キーとして使用できるようになり、クライアントフィンガープリントに基づいてリクエストレートを監視・制御できるようになりました。
JA4 TLSクライアントフィンガープリントは、クライアントからセキュアな接続を開始するために使用されるTLS Client Helloの36文字の長さのフィンガープリントです。
このフィンガープリントを使用して、既知の良好なアクターや悪意のあるアクターのデータベースを構築し、HTTPリクエストの検査に適用できます。
これらの新機能により、クライアントの行動パターンに基づいてより正確なルールを作成し、高度な攻撃を識別および緩和する能力が向上します。
JA4とJA3のフィンガープリント機能を活用することで、自動化された脅威に対して堅牢な保護を実装しながら、アプリケーションへの正当なトラフィックフローを維持することができます。
JA4のマッチステートメントは、Amazon CloudFrontとAmazon Application Load Balancer（ALB）向けのAWS WAFが利用可能なすべてのリージョンで使用できます。
JA3とJA4の集約キーは、AWS GovCloud（米国）リージョン、中国リージョン、アジアパシフィック（メルボルン）、イスラエル（テルアビブ）、アジアパシフィック（マレーシア）を除くすべてのリージョンで利用可能です。
この機能の使用に追加料金はかかりませんが、標準のAWS WAF料金は適用されます。
料金の詳細については、AWS WAF料金ページをご覧ください。

• AWS WAF
• Amazon Application Load Balancer
• Amazon CloudFront

• AWS WAF（Web Application Firewall）は、ウェブアプリケーションを保護するためのセキュリティサービスです。一般的なウェブの脅威やボットからアプリケーションを保護し、カスタマイズ可能なセキュリティルールを作成できます。トラフィックの監視や制御を行い、アプリケーションの可用性、セキュリティ、リソース消費を最適化します。
• Amazon Application Load Balancer（ALB）は、アプリケーションレベルの負荷分散サービスです。HTTPおよびHTTPSトラフィックを複数のターゲット（EC2インスタンス、コンテナ、IPアドレスなど）に分散させます。高度なリクエストルーティング、SSL/TLS終端、ヘルスチェックなどの機能を提供し、アプリケーションの可用性と耐障害性を向上させます。
• Amazon CloudFrontは、コンテンツ配信ネットワーク（CDN）サービスです。ウェブサイト、APIs、動画コンテンツなどを高速かつ安全に配信します。世界中のエッジロケーションを利用して、ユーザーに最も近い場所からコンテンツを提供し、レイテンシーを低減しパフォーマンスを向上させます。

• https://aws.amazon.com/waf/pricing/