AWS Amplify Hosting が Web アプリケーションファイアウォール保護の一般提供を発表

本記事は、2025 年 3 月26 日にAWS公式サイトの What’s New with AWS? に掲載された英語記事を自動翻訳したものです。

ニュース内容

本日、AWS Amplify Hosting 向けの Web アプリケーションファイアウォール保護の一般提供開始を発表します。この新機能により、お客様は AWS Amplify アプリに Web アプリケーションファイアウォールを簡単に接続して、ホストされているアプリケーションのセキュリティを強化できます。この統合により、お客様は追加の設定手順や管理オーバーヘッドなしで堅牢なセキュリティ対策を実装できます。

AWS WAF と Amplify Hosting の統合により、AWS WAF の全機能にアクセスできます。お客様はマネージドルールを使用して、SQL インジェクションやクロスサイトスクリプティング (XSS) などの一般的な Web エクスプロイトや脆弱性から保護できるようになりました。さらに、特定のアプリケーションのニーズに基づいてカスタムルールを作成したり、レートベースのルールを実装して DDoS 攻撃から保護したり、ジオブロッキングを使用して特定の国からのアクセスを制限したりすることもできます。この統合により、お客様は Web アプリケーションに詳細なセキュリティ戦略を実装して、脅威から保護することができます。

この新機能は、Amplify Hosting が稼働しているすべての AWS リージョンで利用できます。お客様は、Amplify コンソールでの簡単なワンクリック統合、またはインフラストラクチャアズコード (IaC) を使用して、AWS WAF を Amplify アプリにアタッチできます。

Amplify Hosting では、この機能の使用にあたり、アプリごとに月額 15 ドルの料金と、AWS WAF サービスで発生する費用を請求します。Amplify Hosting の AWS WAF 統合を開始するには、Amplify コンソールにアクセスしてアプリ設定に移動します。[ファイアウォール] タブを選択して、定義済みのルールを選択するか、カスタム設定を作成します。または、ドキュメントを参照することもできます。

原文

Today, we are announcing the general availability of our Web Application Firewall Protection for AWS Amplify Hosting. This new feature allows customers to easily attach a web application firewall to their AWS Amplify apps, enhancing the security of their hosted applications. With this integration, customers can implement robust security measures without additional configuration steps or management overhead.

The AWS WAF integration with Amplify Hosting provides access to a full range of AWS WAF capabilities. Customers can now use managed rules to protect against common web exploits and vulnerabilities such as SQL injection and cross-site scripting (XSS). Additionally, they can create custom rules based on their specific application needs, implement rate-based rules to protect against DDoS attacks, and use geo-blocking to restrict access from specific countries. This integration enables customers to implement in-depth security strategies for their web applications to help safeguard against threats.

This new feature is available in all AWS Regions where Amplify Hosting operates. Customers can attach AWS WAF to their Amplify apps through a simple one-click integration in the Amplify console or by using infrastructure as code (IaC).

Amplify Hosting will charge a $15/month per app fee to use this feature, plus any costs incurred by the AWS WAF service. To get started with AWS WAF integration for Amplify Hosting, visit the Amplify console and navigate to your app settings. Select the Firewall tab to choose predefined rules or create custom configurations. Or you can refer to the documentation.

引用元：AWS Amplify Hosting announces Web Application Firewall Protection in general availability