• aws-waf
• security-identity-and-compliance

• AWS WAFがAmazon Bedrock AgentCore Gatewayの保護に対応し、一般提供を開始
• エージェント型AIワークロードを一般的なWeb攻撃や不正利用から保護可能
• IPベースのアクセス制御、レートベースルール、AWS Managed Rule Groups（共通ルールセット、既知の不正入力、Bot Control）を適用可能
• Gateway レベルで一度設定すれば、配下のすべてのターゲット（ツール、エージェント、統合）に一貫して保護を適用
• AWS WAFとAmazon Bedrock AgentCore Gatewayの両方が利用可能なすべてのAWSリージョンで利用可能

AWS WAFがAmazon Bedrock AgentCore Gatewayに対応し、エージェント型AIワークロードを一般的なWeb攻撃や不正利用から保護できるようになりました。Gateway層で一貫したカスタマイズ可能なWeb保護を適用でき、IPベースのアクセス制御、レートベースルール、AWS Managed Rule Groupsなどを利用可能です。

本日、AWSはAWS Web Application Firewall（AWS WAF）によるAmazon Bedrock AgentCore Gatewayの保護の一般提供を発表しました。
これにより、エージェント型AIワークロードを一般的なWeb攻撃や不正利用から保護できるようになります。
企業がエージェントアプリケーションをプロトタイプから本番環境に移行する中、今回のリリースにより、セキュリティチームやプラットフォームチームはGateway層で一貫したカスタマイズ可能なWeb保護を適用する能力を得られます。
AWS WAF保護パックをAgentCore Gatewayに関連付けることで、IPベースのアクセス制御、不正トラフィックを制限するレートベースルール、共通ルールセット・既知の不正入力・Bot Controlを含むAWS Managed Rule Groupsを適用できます。
保護パックをGateway レベルで一度設定すれば、AWS WAFがそのGateway配下のすべてのターゲットに一貫して適用するため、単一の設定ですべてのダウンストリームのツール、エージェント、統合を保護します。
AgentCore GatewayでのAWS WAFサポートは、AWS WAFとAmazon Bedrock AgentCore Gatewayの両方が利用可能なすべてのAWSリージョンで利用できます。
詳細については、AWS WAF開発者ガイドおよびAmazon Bedrock AgentCoreのドキュメントをご参照ください。

• AWS WAF
• Amazon Bedrock AgentCore Gateway

• AWS WAF（AWS Web Application Firewall）は、Webアプリケーションを一般的なWeb攻撃から保護するためのファイアウォールサービスです。SQLインジェクションやクロスサイトスクリプティングなどの攻撃をブロックしたり、IPアドレスによるアクセス制御、リクエストレートの制限、ボットの検出・制御などの機能を提供します。ルールを設定してトラフィックを許可・ブロック・監視でき、AWS Managed Rule Groupsを利用すれば、AWSが管理する事前定義されたルールセットを簡単に適用できます。
• Amazon Bedrock AgentCore Gatewayは、Amazon Bedrockのエージェント型AIアプリケーションにおけるゲートウェイサービスです。エージェント、ツール、統合などのダウンストリームリソースへのアクセスを一元的に管理するための入口として機能し、セキュリティやトラフィック制御のポリシーを一箇所で適用できるようにします。企業がエージェント型AIアプリケーションを本番環境で運用する際に、一貫した保護と管理を実現するための基盤となるサービスです。

• https://aws.amazon.com/about-aws/global-infrastructure/regional-product-services/
• https://docs.aws.amazon.com/waf/latest/developerguide/how-aws-waf-works-resources.html
• https://docs.aws.amazon.com/bedrock-agentcore/latest/devguide/gateway.html