セキュリティ・コンプライアンス 2026年7月11日 11:01 WAF v2マネージドルール1年運用で学んだ、本番環境を守る現実的な設定 AWS WAF v2のマネージドルール導入で本番がダウンした経験から。False Positiveとの向き合い方、実装の地雷、運用を安定させるための設定ノウハウを1年の実戦経験から共有します。
セキュリティ・コンプライアンス 2026年7月4日 14:04 AWS WAFマネージドルールを全部有効化して本番が死んだ話と1年間の反省 「マネージドルールを有効化すれば終わり」と思っていたら本番ログインAPIが落ちた。SOC2対応をきっかけにWAF v2と1年間格闘して見えた誤検知・コスト・チューニングの現実をまとめます。