AWS WAF

## AWS WAFとは
[https://docs.aws.amazon.com/ja_jp/waf/latest/developerguide/what-is-aws-waf.html#waf-intro](https://docs.aws.amazon.com/ja_jp/waf/latest/developerguide/what-is-aws-waf.html#waf-intro)

## AWS マネージドルールのルールグループリスト
[https://docs.aws.amazon.com/ja_jp/waf/latest/developerguide/aws-managed-rule-groups-list.html](https://docs.aws.amazon.com/ja_jp/waf/latest/developerguide/aws-managed-rule-groups-list.html)  

## アクセスログ
### S3バケットへのウェブACLトラフィックログの送信
[https://docs.aws.amazon.com/ja_jp/waf/latest/developerguide/logging-s3.html](https://docs.aws.amazon.com/ja_jp/waf/latest/developerguide/logging-s3.html)

### ログフィールド
[https://docs.aws.amazon.com/ja_jp/waf/latest/developerguide/logging-fields.html](https://docs.aws.amazon.com/ja_jp/waf/latest/developerguide/logging-fields.html)

## メトリクス
[https://docs.aws.amazon.com/ja_jp/waf/latest/developerguide/waf-metrics.html](https://docs.aws.amazon.com/ja_jp/waf/latest/developerguide/waf-metrics.html)

## 導入までの流れ
1. ルールグループの選定
適したルールグループを選定する。

2. カウントモードの有効化  
選択したルールグループのカウントモードを有効化する。

3. 個別ルールの検証
WAFログをAthenaでクエリして、拒否されたリクエストがないか調査する。  
どのルールグループの: terminatingruleid
どのルールが: labels
BLOCKしたか: action

4. ルールの調節 
個別ルールを許可するなど調整し、カウントモードを外す。