[중요][WAF] 실습으로 살펴보는 AWS WAF !!

 

 

 

 

## AWS WAF DOCS 조회

 

 

 

 

 

=================== 실습 ============================

## WAF 설정 (정책없이 생성)

 

 

## WAF & ALB 연동

 

- Default Web ACL 은 Allow 설정

 

- 정책이 없어서 모두 허용됨

 

- WAF 로그 확인 (차단 필요)

 

 

 

## WAF Rule 생성
- Add managed rule groups 클릭

 

 

 

- SQL Injection 공격시, 403 에러 발생

 

 

 

 

 

 

 

====================================================================

 

 

 

## WAF 로그 장기저장 방법

 

 

## WAF 운영 방안

 

 

 

 

 

 

 

https://www.youtube.com/watch?v=fweHx0vFCS8