WAF Compass

AWS WAF と ModSecurity のルールを、評価順と固定テストの観点から確認します。

WAF Compass でできること

ルール定義をアップロードし、防ぎたい攻撃の種類を選ぶと、確認結果を日本語または英語の文章で受け取れます。

AWS WAF

GetWebACL の JSON を静的に確認し、ルールの優先順位や設定上の懸念を説明します。実際の遮断は測定しません。

ModSecurity

ルール一式を隔離した Apache / ModSecurity 2 環境で試し、固定の攻撃・正常リクエストの結果を示します。

ログインして評価を始める

現在は無料で、評価は利用者ごとに日本時間で1日1回までです。利用にはログインが必要です。

使い方

  1. ログインして、AWS WAF または ModSecurity を選びます。
  2. 1 MiB 以下のルールファイルを指定し、確認したい攻撃の種類を選びます。
  3. 評価結果で、ルールの分析と固定ケースの結果を確認します。

WAF Compass はアプリケーション全体の脆弱性診断ではありません。AWS WAF の結果は静的レビューであり、ModSecurity の測定は固定ケースと隔離環境に限られます。