AWS WAF v2Old PlanNew PlanAdvancedLegacyFeature / Spec.
WafCharmでは、お客様からのご依頼をもとにルールカスタマイズを承っております。
カスタマイズをご希望の場合は、WafCharmサポートまでご連絡ください。
AWS WAF v2かつ新プランでのご利用の場合、Advaced Ruleポリシーの選択が可能です。
Advanced Ruleポリシーの場合、国別制限ルール（Geo-matchルール）やレートベースルールなどの一部のルールについては、WafCharmコンソールにていくつかの項目を設定するだけで適用できる場合がございます。
Advanced Ruleポリシーをご利用のWAF Configにて上記のようなカスタマイズをご依頼の場合には、お客様自身で設定されることをご提案させていただく場合がございますので、あらかじめご了承ください。
なお、WafCharmコンソールから設定できないような条件をご希望の場合には、カスタマイズにて承らせていただきます。
WafCharmルールにて誤検知が発生した場合は、URIやヘッダーの値などの条件を用いて除外を行なっております。
除外可能な条件は、AWS WAFの仕様に依存します。 AWS WAFにて指定可能なルールの詳細については、AWS公式ドキュメントもご参考ください。
本カスタマイズをご希望の場合には、以下の情報を添えてWafCharmサポートまでお問い合わせください。
※これらの情報は必須ではありませんが、除外する際の条件についてご不明な点がある場合や、誤検知箇所を確認したいといったケースではお送りいただく場合があります。
なお、カスタマイズ適用完了までの間に誤検知を回避するためには、暫定対応として当該ルールのアクションをCOUNTにしてください。
特定の値などを指定し、一致する場合にリクエストをブロックするカスタマイズです。
本カスタマイズをご希望の場合には、以下の情報を添えてWafCharmサポートまでお問い合わせください。
特定の値などを指定し、一致する場合にリクエストを許可するカスタマイズです。
すべてのWafCharmルールから特定の条件を除外したい場合も、ALLOWルールでの対応となります。
本カスタマイズをご希望の場合には、以下の情報を添えてWafCharmサポートまでお問い合わせください。
特定のIPアドレス以外からのリクエストをブロックするなど、IPアドレスを条件に含んだルールがすでにあり、そのルールにIPアドレスを追加あるいは削除する際のカスタマイズです。
※お客様にてWafCharmコンソールから手動でご登録いただくAllowlistルール・Denylistルールは対象外です。
本カスタマイズをご希望の場合には、以下の情報を添えてWafCharmサポートまでお問い合わせください。
国外からのアクセスを想定していない場合などは、「日本以外をブロックする」といったルールの作成が可能です。
本カスタマイズをご希望の場合には、ルールで実現されたい内容などとあわせて以下の情報をご記載の上、WafCharmサポートまでお問い合わせください。
多数のリクエストを検知したい場合などは、レートベースルールの作成が可能です。
本カスタマイズをご希望の場合には、ルールで実現されたい内容などとあわせて以下の情報をご記載の上、WafCharmサポートまでお問い合わせください。
レートベースルールにて指定できる条件の詳細などについては、以下のページもご参考ください。
脆弱性が発見された場合は、原則として脆弱性対象のベンダーの指示に従いアップデートや暫定対応の実施を推奨しておりますが、もし何らかの理由により一時的にWAFで防御をしておきたいといった場合には、以下の情報をWafCharmサポートまでご連絡いただきましたらWafCharmでのカスタマイズ対応が可能か確認いたします。
なお、WafCharmはWAFポリシーにルールを適用するサービスであり、WAFの仕組みはAWS WAFが提供するものとなりますので、WAFで対応できない脆弱性についてはWafCharmでも対応できかねます。
※CVEの解説等は実施しておりません。
過去に適用したカスタマイズについて、不要になった場合には削除対応をいたします。
このようなカスタマイズをご希望の場合、以下の情報を添えてご連絡ください。
ルールを削除したい場合：
ルールに含まれる条件を削除したい場合：
その他適用したいルールがある場合には以下の情報を添えてWafCharmサポートまでご連絡ください。いただいた内容をもとに、対応可否を確認いたします。
具体的な条件についてご不安な点がある場合などは、実施されたい内容の詳細や背景などをお知らせいただければ弊社にて確認いたします。