# 目次

1. はじめに

2. AWS Shield AdvancedとWAFの基本概要

   1. AWS Shield Advancedとは

   2. AWS WAFとは

3. AWS Shield AdvancedとWAFの連携の重要性

   1. 連携のメリット

   2. 考えうる問題点

4. 設定チェックの手順

   1. 前提条件の確認

   2. 設定状況の確認方法

   3. よくある設定ミス

5. 設定チェックリスト

6. 具体例: 連携設定の確認手順

   1. ステップ1: AWS Management Consoleへのログイン

   2. ステップ2: Shield Advanced設定の確認

   3. ステップ3: WAF設定の確認

   4. ステップ4: 連携状況のテスト

7. トラブルシューティング

   1. 連携がうまくいかない時の対策

   2. コネクションエラーの対応

8. まとめ

9. 参考情報

# 本文

## 1. はじめに

AWS Shield Advancedは、DDoS（分散型サービス妨害）攻撃からAWSリソースを守るためのマネージド型サービスです。また、AWS WAF（Web Application Firewall）は、ウェブアプリケーションを保護するためのファイアウォール技術です。これらを連携させることで、オンラインセキュリティを大きく強化できます。しかし、AWS Shield AdvancedとWAFがうまく連携しない場合があります。ここでは、その原因と設定をチェックする手順について説明します。

## 2. AWS Shield AdvancedとWAFの基本概要

### 2-1. AWS Shield Advancedとは

AWS Shield Advancedは、DDoS攻撃からアプリケーションを保護するために提供されるサービスで、リージョンで展開されています。自動的にDDoS攻撃を検出し、軽減策を講じることでアプリケーションのダウンタイムを減少させます。

### 2-2. AWS WAFとは

AWS WAFは、クライアントからウェブアプリケーションへのトラフィックを監視し、指定された規則に基づいてトラフィックをブロックまたは許可することができます。これにより、SQLインジェクションやクロスサイトスクリプティング（XSS）などの一般的な攻撃からアプリケーションを保護します。

## 3. AWS Shield AdvancedとWAFの連携の重要性

### 3-1. 連携のメリット

AWS WAFとの連携により、DDoS攻撃だけでなく、アプリケーション攻撃からも保護されます。Shield Advancedの高度なDDoS防御機能にWAFの柔軟なルール設定を組み合わせることで、全体的なセキュリティプロファイルを強化できます。

### 3-2. 考えうる問題点

適切に連携が行われていない場合、WAFはShield Advancedの防御力を最大限に活用できず、AWSインフラは依然として脆弱性を抱える可能性があります。

## 4. 設定チェックの手順

### 4-1. 前提条件の確認

連携がうまく働くためには、AWSアカウント内でShield AdvancedおよびWAFが正しく設定されていることが前提となります。また、すべての関連するAWSサービスは、互いにアクセス可能である必要があります。

### 4-2. 設定状況の確認方法

AWS Management Consoleを使用して、現在のShieldおよびWAFの設定を確認することができます。サービスが有効になっているか、ルールが正しく適用されているかを閲覧可能です。

### 4-3. よくある設定ミス

- リソースが正しく関連付けられていない

- WAFルールが正しく設定されていない

- Shield Advancedが対象のリージョンで有効化されていない

## 5. 設定チェックリスト

- Shield Advancedが適切なリージョンで有効化されているか

- WAFルールが期待通りに作成されているか

- Shield AdvancedとWAFが指定するリソースに正しくアプライされているか

## 6. 具体例: 連携設定の確認手順

### 6-1. ステップ1: AWS Management Consoleへのログイン

最初にAWSアカウントにログインし、必要な権限があるか確認します。

### 6-2. ステップ2: Shield Advanced設定の確認

コンソールの"DDoS Protection"セクションに移動し、Shield Advancedが正しく設定されているか確認します。

### 6-3. ステップ3: WAF設定の確認

WAFコンソールで、ルールとその適用先リソースを確認します。特に以下の点を確認してください。

- ルールが適切に構成されているか

- トラフィックフィルタリングが正しく行われているか

### 6-4. ステップ4: 連携状況のテスト

それぞれの設定が正しく機能しているかテストします。シミュレーションにより、Shield AdvancedとWAFの連携が動作していることを確認します。

## 7. トラブルシューティング

### 7-1. 連携がうまくいかない時の対策

設定エラーが考えられる場合、まず設定手順に沿って各設定項目を見直します。

### 7-2. コネクションエラーの対応

ネットワーク構成に関する設定を見直し、必要な通信が可能であることを確認します。

## 8. まとめ

AWS Shield AdvancedとWAFの連携は、高度なDDoS攻撃とウェブアプリケーション攻撃の両方から保護を提供します。連携不良の場合、設定やネットワーク構成を再確認し、コンソールを用いて正しい設定を施すことが重要です。これにより、AWSアプリケーションのセキュリティはさらに強化され、ビジネスの継続性が担保されます。

## 9. 参考情報

- AWS Shield Advanced Documentation: [リンク]

- AWS WAF Documentation: [リンク]

この説明によって、AWS Shield AdvancedとWAFの連携をうまく活用し、安全なAWS環境を構築することが可能になります。

目次

続きを読むには単価診断を受けてください（30秒）