不正アクセスを抑止する簡易ツール

改善してほしいポイント

欲しい機能・分かりづらい点
・ルール設計・誤検知チューニングの難度が高く、運用知見が必要。
・アクセス急増時にコストが読みにくい。
その理由
・マネージドルールの選定やスコープダウン、順序設計で効果が大きく変わる。
・従量課金ゆえにトラフィックやルール数の増加が直ちに費用に反映される。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・SQLi／XSSを含む OWASP Top10 相当の攻撃遮断、L7 DDoS の緩和を実現。
・ボットのスクレイピング抑止やリスト型攻撃の検知強化で不正ログインを減少。
課題に貢献した機能・ポイント
・レートベースルール、IP レピュテーション取り込み、Managed Rules の活用。
・Bot Control／ATP の適用と可視化・ログ活用で継続的に精度を改善。

検討者へお勧めするポイント

CloudFront/ALB 直結で導入が早く、AWS Managed Rules＋レートベース＋IPレピュテーション／Bot Control を組み合わせるだけで、OWASP Top 10 やスクレイピング、不正ログインまで幅広く抑止できます。さらに、WAFログ（CloudWatch／Kinesis）で誤検知を可視化しつつスコープダウンで段階的に厳格化すれば、効果・運用負荷・コストのバランスを取りながら安全に拡張できます。