aws waf 이점

1. 마찰없는 설정

• WAF를 적용하는 과정에서 아키텍처 변경 X
  • 온프레미스 환경은 바로 적용이 안되지만 AWS 서비스들간 아키텍처 변경 필요 없음

2. 매니지드 서비스로 편하게 운영 가능

• 일반적인 곡경 및 위협 방어

• 공격 패턴 지속적으로 업데이트

  • latest 버전으로 유지할 수 있지만, 특정 버전을 써도 됨

• 트래픽 비용은 안나가고, 요청 수 대로 비용이 측정됨

  • 요청 수 백만건 당 $0.06
  • 차단된 IP의 요청도 요청 수로 카운트됨

• managed 관리형 규칙

  • 기본적인 방어 룰 다 적용됨

• marketplace 규칙

  • pay as you go: 장기 약정 없음
  • 보안 벤더사에서 제공해줘서, 원하는 상품 쓸 수 있음

• AWS 다른 서비스들을 조합해서 추가 방어로직을 WAF에 적용할 수 있음

  • 키네시스
    • 로그 실시간으로 보여줌
  • 아테나
    • 로그를 쌓은 s3를 쿼리를 쏘면 원하는 값들을 보여줌
    • 람다랑 연동해서 아테나가 s3에 쿼리를 날리는 형태로 씀

cf(cdn)을 쓰고 있다면 cf → WAF로 다이렉트로 들어오는게 아니라 CF랑 WAF랑 통신하는 개념

• IP 차단은 cf에서 차단해줌

Web ACL Capacity Unit(WCU)