# AWS ShieldとAWS WAFの使い分け方

## 1-1. はじめに
AWSでは、セキュリティ対策のために様々なサービスが提供されていますが、その中でもAWS ShieldとAWS WAFは、ネットワークセキュリティの強化において重要な役割を果たしています。両サービスは相互に補完的な機能を持ち、効果的に使い分けることで、インフラストラクチャの安全性をさらに高めることができます。本記事では、AWS ShieldとAWS WAFの特徴と、それぞれの使用ケースについて詳しく解説します。

## 1-2. 目次
1. AWS Shieldとは
   1. AWS Shieldの基本機能
   2. AWS Shield StandardとAWS Shield Advancedの違い
2. AWS WAFとは
   1. AWS WAFの基本機能
   2. 主要なユースケース
3. AWS ShieldとAWS WAFの使い分け
   1. 組み合わせるメリット
   2. 実際の使用シナリオ
4. まとめ

## 2-1. AWS Shieldとは

### 2-1-1. AWS Shieldの基本機能
AWS Shieldは、AWSのDDoS（分散型サービス拒否）攻撃に対する防御サービスです。DDoS攻撃からアプリケーションとデータを保護するために設計されており、以下の二つのプランを提供しています。

#### AWS Shield Standard
AWS Shield Standardは、Amazon CloudFrontやAmazon Route 53などのAWSサービスと自動的に統合され、全てのAWSのお客様に追加料金なしで提供されます。一般的なDDoS攻撃からの保護を提供し、ネットワークおよびトランスポート層での攻撃を緩和します。

#### AWS Shield Advanced
AWS Shield Advancedは、より高度で複雑なDDoS攻撃からの保護を提供します。追加の料金が発生しますが、24時間体制のAWS DDoS応答チーム（DRT）のサポートが利用できるほか、DDoS攻撃の検出、緩和の詳細レポート、WAFルールの設定支援などが含まれます。

### 2-1-2. AWS Shieldを使用するメリット
AWS Shieldの利点は、DDoS攻撃からの自動保護を無償で提供する点にあります。特に、AWS Shield Standardは、AWS上のアプリケーションを利用している全てのお客様に簡単に有効化されるため、初めてのDDoS防御にも適しています。また、継続的なトラフィックの監視により、攻撃に起因する潜在的な問題を即座に対処することが可能です。

## 2-2. AWS WAFとは

### 2-2-1. AWS WAFの基本機能
AWS WAFは、Webアプリケーションに対する悪意あるトラフィックをフィルタリングするためのウェブアプリケーションファイアウォールです。HTTP/HTTPSリクエストの詳細解析を行い、様々な攻撃からの防御を実現します。

### 2-2-2. AWS WAFを使用する主な目的
- **SQLインジェクションやXSS攻撃の防止**: AWS WAFは、ユーザーが定義するルールセットに基づき、悪意あるリクエストをフィルターします。
- **APIリクエストの検証**: Web APIのリクエストに対しても同様に保護を提供します。
- **カスタムルールの作成**: 特定のビジネスニーズに合わせて、カスタムルールを作成することができます。また、AWS Marketplaceから一般的なパートナールールセットを取得し、簡単に導入することも可能です。

## 3-1. AWS ShieldとAWS WAFの使い分け

### 3-1-1. 組み合わせるメリット
AWS ShieldとAWS WAFを併用することで、多層的な防御体系を確立します。AWS ShieldはDDoS攻撃からの自動保護を提供し、AWS WAFはレイヤ7のトラフィックから特定のアプリケーション脆弱性を防御します。これにより、インターネットを通じた幅広い脅威からアプリケーションを保護できます。

### 3-1-2. 実際の使用シナリオ
- **大規模なWebサービス**: 大規模なアプリケーションプロバイダは、DDoS攻撃の標的になりやすいため、AWS Shield Advancedを導入し、AWS WAFでアプリケーション層の攻撃を防御することが推奨されます。
- **APIセキュリティ**: APIエンドポイントを持つアプリケーションは、AWS WAFを使用して不正なAPIリクエストから保護できます。さらに、安心のためにAWS Shieldも組み合わせるのが理想です。

## 4-1. まとめ
AWS ShieldとAWS WAFは、異なるセキュリティニーズを満たすために設計された重要なツールです。AWS ShieldによるDDoS攻撃の防御機能と、AWS WAFのアプリケーション層での悪意あるトラフィックのフィルタリングを組み合わせることで、より堅牢なセキュリティシステムを構築できます。設計されたシステムに合わせた適切な選択と使い分けは、トラフィックの量や特性に応じた防御を提供し、より安全で信頼性のあるサービス運用を実現します。[cv:issue_marketplace_engineer] [cv:issue_marketplace_engineer]

# AWS ShieldとAWS WAFの使い分け方

## 1-1. はじめに
AWSでは、セキュリティ対策のために様々なサービスが提供されていますが、その中でもAWS ShieldとAWS WAFは、ネットワークセキュリティの強化において重要な役割を果たしています。両サービスは相互に補完的な機能を持ち、効果的に使い分けることで、インフラストラクチャの安全性をさらに高めることができます。本記事では、AWS ShieldとAWS WAFの特徴と、それぞれの使用ケースについて詳しく解説します。

## 1-2. 目次
1. AWS Shieldとは
   1. AWS Shieldの基本機能
   2. AWS Shield StandardとAWS Shield Advancedの違い
2. AWS WAFとは
   1. AWS WAFの基本機能
   2. 主要なユースケース
3. AWS ShieldとAWS WAFの使い分け
   1. 組み合わせるメリット
   2. 実際の使用シナリオ
4. まとめ

## 2-1. AWS Shieldとは

### 2-1-1. AWS Shieldの基本機能
AWS Shieldは、AWSのDDoS（分散型サービス拒否）攻撃に対する防御サービスです。DDoS攻撃からアプリケーションとデータを保護するために設計されており、以下の二つのプランを提供しています。

#### AWS Shield Standard
AWS Shield Standardは、Amazon CloudFrontやAmazon Route 53などのAWSサービスと自動的に統合され、全てのAWSのお客様に追加料金なしで提供されます。一般的なDDoS攻撃からの保護を提供し、ネットワークおよびトランスポート層での攻撃を緩和します。

#### AWS Shield Advanced
AWS Shield Advancedは、より高度で複雑なDDoS攻撃からの保護を提供します。追加の料金が発生しますが、24時間体制のAWS DDoS応答チーム（DRT）のサポートが利用できるほか、DDoS攻撃の検出、緩和の詳細レポート、WAFルールの設定支援などが含まれます。

### 2-1-2. AWS Shieldを使用するメリット
AWS Shieldの利点は、DDoS攻撃からの自動保護を無償で提供する点にあります。特に、AWS Shield Standardは、AWS上のアプリケーションを利用している全てのお客様に簡単に有効化されるため、初めてのDDoS防御にも適しています。また、継続的なトラフィックの監視により、攻撃に起因する潜在的な問題を即座に対処することが可能です。

## 2-2. AWS WAFとは

### 2-2-1. AWS WAFの基本機能
AWS WAFは、Webアプリケーションに対する悪意あるトラフィックをフィルタリングするためのウェブアプリケーションファイアウォールです。HTTP/HTTPSリクエストの詳細解析を行い、様々な攻撃からの防御を実現します。

### 2-2-2. AWS WAFを使用する主な目的
- **SQLインジェクションやXSS攻撃の防止**: AWS WAFは、ユーザーが定義するルールセットに基づき、悪意あるリクエストをフィルターします。
- **APIリクエストの検証**: Web APIのリクエストに対しても同様に保護を提供します。
- **カスタムルールの作成**: 特定のビジネスニーズに合わせて、カスタムルールを作成することができます。また、AWS Marketplaceから一般的なパートナールールセットを取得し、簡単に導入することも可能です。

## 3-1. AWS ShieldとAWS WAFの使い分け

### 3-1-1. 組み合わせるメリット
AWS ShieldとAWS WAFを併用することで、多層的な防御体系を確立します。AWS ShieldはDDoS攻撃からの自動保護を提供し、AWS WAFはレイヤ7のトラフィックから特定のアプリケーション脆弱性を防御します。これにより、インターネットを通じた幅広い脅威からアプリケーションを保護できます。

### 3-1-2. 実際の使用シナリオ
- **大規模なWebサービス**: 大規模なアプリケーションプロバイダは、DDoS攻撃の標的になりやすいため、AWS Shield Advancedを導入し、AWS WAFでアプリケーション層の攻撃を防御することが推奨されます。
- **APIセキュリティ**: APIエンドポイントを持つアプリケーションは、AWS WAFを使用して不正なAPIリクエストから保護できます。さらに、安心のためにAWS Shieldも組み合わせるのが理想です。

## 4-1. まとめ
AWS ShieldとAWS WAFは、異なるセキュリティニーズを満たすために設計された重要なツールです。AWS ShieldによるDDoS攻撃の防御機能と、AWS WAFのアプリケーション層での悪意あるトラフィックのフィルタリングを組み合わせることで、より堅牢なセキュリティシステムを構築できます。設計されたシステムに合わせた適切な選択と使い分けは、トラフィックの量や特性に応じた防御を提供し、より安全で信頼性のあるサービス運用を実現します。 

AWS ShieldとAWS WAFの使い分け方

1-1. はじめに

続きを読むには単価診断を受けてください（30秒）