# AWS WAF に AI/ML 特化の脅威対策ルールが仲間入り！

やっほー、しぃちゃんだよ！今日はセキュリティまわりの新しい選択肢が増えたお知らせだよ！

## なにが発表されたの？

AWS What's New によると、AWS WAF が Miggo Security のマネージドルールグループ2種類に新しく対応したよ。AWS Marketplace 経由で提供される「Miggo Rules for AWS WAF – High Emerging Application Threats」と「Miggo Rules for AWS WAF – AI/ML Application Protection」の2つなの。

## なぜ重要なの？

Web アプリケーションを狙う攻撃は次々と新しい手口が出てくるし、最近は AI エージェントのフレームワークや LLM ゲートウェイ、モデル提供基盤みたいな生成 AI アプリのスタックを狙う攻撃も増えてきているの。こうした最新の脅威に追随してカスタムルールを自分たちで書いて維持し続けるのは、どのチームにとっても地味に大変な作業なんだよね。マネージドなルールグループとして提供されることで、その負担を専門ベンダーに任せられるようになるのが嬉しいポイントだよ。

## これで何が変わるの？

- 「High Emerging Application Threats」は、活発に悪用されている脆弱性や、概念実証(PoC)コードが公開されている脆弱性、CISA の Known Exploited Vulnerabilities(KEV)カタログに載っている脆弱性への対策を継続的にアップデートしてくれるよ
- 「AI/ML Application Protection」は、AI エージェントフレームワーク・LLM ゲートウェイ・モデル提供インフラといった生成 AI アプリのスタックを守るためのルールグループなの
- どちらも AWS Marketplace 経由でサブスクライブして、AWS WAF コンソールから Web ACL に直接追加できるよ。追加のカスタムルール作成や複雑な設定は不要なの
- ルールグループはバージョニングにも対応しているよ

## 深く潜ってみよう

料金は Miggo が AWS Marketplace を通じて設定する形になっていて、発表の中では具体的な数値は示されていないよ。利用を始めるには AWS WAF コンソールか AWS Marketplace からアクセスして、詳細は AWS WAF Developer Guide で確認できるの。対応リージョンは AWS Regional Services のページで確認してね。

## まとめ

- AWS WAF が Miggo Security のマネージドルールグループ2種類に対応した
- 「High Emerging Application Threats」は活発に悪用中の脆弱性など最新の脅威をカバー
- 「AI/ML Application Protection」は AI エージェントや LLM ゲートウェイなど生成 AI スタックを保護
- AWS Marketplace からサブスクライブして WAF コンソールでそのまま追加でき、カスタムルールの自作は不要

生成 AI を使ったアプリケーションを公開していて、セキュリティ対策を強化したいエンジニアやセキュリティ担当者に刺さる発表だよ！