WafCharmとは

WafCharmは、AWS WAF Classicにルールを適用するサービスです。

WafCharmコンソールにて各種設定を行うことで、次のことが可能です。

• クラウドWAFにWafCharmが提供するルールの利用
• 不審なIPアドレスを自動で更新するDenylist機能の利用
• WafCharmコンソール上でのブロック状況や月次レポートの確認
• WafCharmコンソール上でのWAFログの検索
• 検知 (COUNT/BLOCK) があった場合の通知機能の利用

導入要件

• ALB/CloudFront/API Gatewayのみが対象です。
• 上記以外のリソースへWafCharmを適用することはできません。
• AWS WAF Classicの新規アカウントでのお申し込みは停止しております。旧プランでWafCharmをご契約済みの場合には、AWS WAF Classic向けのWAF Configの新規追加は可能です。

開始方法

AWS WAF Classic向けのWAF Configを登録する際の大まかな流れについては、WafCharmのご利用方法 (AWS WAF Classic) をご参考ください。

• 必要な権限 (AWS WAF、旧プラン)
• Credential Storeの設定方法 (AWS WAF Classic/AWS WAF v2、旧プラン)
• WAF Configの設定方法 (AWS WAF Classic)
• AWS WAF Classicでのアクセスログ・WAFログ連携の設定方法
• WAFログ連携（旧方式）の設定方法 (AWS WAF Classic)
• ルールアクションの変更方法 (AWS WAF Classic)
• 設定後の動作確認 (AWS WAF Classic)

WafCharmアカウントについて

• プランの変更方法
• お支払い情報の登録・更新方法
• 二要素認証の設定方法
• WafCharmアカウントのトラブルシューティング方法

ヘルプページの使い方

ヘルプページの冒頭に、検索機能があります。

ヘルプのトップページではすべての記事が一覧で表示されますので、ご利用のクラウド環境（AWS WAF Classicなど）と、ご利用のプランを選択し、ご利用状況に沿った記事のみに絞ってから閲覧されることを推奨します。

WafCharmダッシュボードから移行された場合

WafCharmダッシュボードからWafCharmコンソールへ移行された場合には、以下の記事もご参考ください。

• ダッシュボードからの変更点
• 旧リソース・新リソースの対応表