セキュリティ・コンプライアンス 2026年8月2日 14:05 AWS WAFマネージドルールを全有効化したら本番が死んだ話と、1年半で辿り着いた設定戦略 「AWSが用意してるなら安全でしょ」と全部Blockにしたら決済APIが全滅した経験、ありませんか？1年半の試行錯誤で学んだCount/Block移行の現実的な進め方をまとめました。
セキュリティ・コンプライアンス 2026年7月4日 14:04 AWS WAFマネージドルールを全部有効化して本番が死んだ話と1年間の反省 「マネージドルールを有効化すれば終わり」と思っていたら本番ログインAPIが落ちた。SOC2対応をきっかけにWAF v2と1年間格闘して見えた誤検知・コスト・チューニングの現実をまとめます。