現場実践｜WAF・DDoS対策

AWS WAFとShieldで始めるWebアプリケーション保護｜DDoS対策と不正アクセス防止の実践

「WebサイトへのDDoS攻撃をどう防ぐ？」「WAFって何をするもの？」——AWS WAF・AWS Shield・CloudFrontを組み合わせたWebアプリケーション保護の設計と実践を解説します。

読了目安：約18分更新日：2026年3月

💡 現代のWebサービスにWAFとDDoS対策は必須。「攻撃を受けてから対応する」のではなく「最初から防御レイヤーを設計する」ことがクラウドセキュリティの標準アプローチです。

この記事を書いた人

現役ITエンジニア・IT講師（経験14年）

CCNA・CCNP 取得LPIC-1 保有SES現場を複数経験

AWS WAFとShieldを使ったWebアプリケーション保護を複数案件で設計してきた立場から解説します。

1. AWS WAF・Shield・CloudFrontの役割

🛡️

AWS WAF

SQLインジェクション・XSS・不正なリクエストをL7（アプリケーション層）でフィルタリング。マネージドルールグループが豊富。

⚡

AWS Shield

DDoS攻撃に対する防御。StandardはAWSで自動的に全アカウントに適用（無料）。Advancedは高度なDDoS防御と24時間のDDoSサポートを提供（月額高め）。

🌐

CloudFront

CDNとしてコンテンツを配信すると同時に、WAFとShieldの前段として機能する。OriginのIPを隠してDDoS攻撃が直接オリジンに届くことを防ぐ。

2. AWS WAFのマネージドルールグループ

AWS WAFには「AWSのセキュリティエンジニアが定義したルールセット」であるマネージドルールグループが用意されています。特に「AWS Managed Rules Common Rule Set（CRS）」はSQLインジェクション・XSS等の一般的な脅威に対するルールが含まれており、WAF導入時に最初に適用することを推奨します。追加費用はありますが保護効果が高いです。