WebアプリケーションへのSQLインジェクションを防御する

Webリクエストの制御、DDoS保護、複数アカウント管理、セキュリティ情報の入手先を分けて整理する。

AWS WAFのWeb ACLでSQLインジェクションを検査する

AWS WAFはHTTP/HTTPSリクエストを条件に基づいて許可、ブロック、カウントでき、SQLインジェクション対策に使える。

AWS Shield StandardでSQLクエリの内容を検査する

ShieldはDDoS保護を提供するサービスで。

AWS Firewall ManagerでアプリケーションのSQL文を解析する

Firewall ManagerはWAFなどの保護設定を複数アカウントへ適用する管理サービスで、SQL文の解析機能そのものではない。

AWS Trusted Advisorで受信HTTPリクエストを遮断する

Trusted Advisorは環境を検査し、コストやセキュリティなどの推奨事項を提示するサービスである。

AWS WAF

HTTP/HTTPSリクエストを条件に基づいて制御するWebアプリケーションファイアウォール。

Web ACL

AWS WAFのルールとアクションをまとめたアクセス制御リスト。