[AWS] WAF Web ACLs 생성 및 리소스에 연결하는 방법

 

1. AWS WAF > Web ACLs > Create web ACL 클릭

CloudFront에 WAF를 연결할 예정이라 Amazon CloudFront distributions 선택

(그래야 global이 됨 / 기타 리전은 Regional reaources 선택)

Name 입력

 

 

Add rules and rule groups > Add rules > Add managed rule groups 선택

 

 

Add rules and rule groups에 들어가면 다양한 rule gropus가 존재함

 

 

*OWASP 참고 블로그

https://12bme.tistory.com/98

[정보보안] OWASP란?

 

 

그 중에서도 AWS managed rule groups를 선택하면 Paid rule groups(유료)와 Free rule groups(무료) 그룹들이 존재함

 

 

CloudFront와 S3 사이에 WAF를 설치할 예정이니

Core rule set과 SQL database 선택하기

Core rule set: 

SQL database: 

 

 

추가 완료~

 

 

Set rule priority에서는 rule들의 우선순위를 정할 수 있음

 

 

 

Configure metircs에서는 Rule의 이름을 변경할 수 있음

 

 

생성 완료 전 확인!

 

 

Web ACLs 생성 완료~

 

 

2. 방금 만든 Web ACLs와 AWS resources와 연결해주기

방금 생성한 Web ACLs > Associated AWS resources > Add AWS resources 클릭

 

 

연결할 도메인 선택

 

 

연결 완료~