AWS WAF、Salt Security の MCP・API セキュリティルールに対応したよ！

やっほー、しぃちゃんだよ！今日は API と AI エージェントを守る新しい盾を見つけたよ。しぃちゃん、こういうセキュリティのニュースを見るとちょっとドキドキしちゃうな。

AWS What's New aws.amazon.com

なにが発表されたの？

AWS の What's New から、AWS WAF が Salt Security の管理ルールグループに対応したというお知らせだよ。AWS Marketplace で提供される「Salt Managed Rules for AWS WAF - AI Agent & API Security」を購読すると、API を狙った攻撃や、AI エージェントや Model Context Protocol（MCP）エンドポイントからのトラフィックを、カスタムルールを書いたり管理したりすることなく検出・制御できるようになるの。

今までどうだったの？

これまで AWS WAF で API 特有の攻撃や MCP のような新しいトラフィックを見張るには、自分でルールを書いて維持していく必要があったの。認証情報のブルートフォースや過剰な GraphQL クエリ、SSRF みたいな攻撃パターンを一つ一つカバーしようとすると、けっこう手間がかかっていたんだよね。

これで何が変わるの？

Salt Security のルールグループを AWS WAF コンソールから購読して Web ACL に追加するだけで、追加設定なしにこうした脅威対策が有効になるの。カスタムルールのメンテナンスから解放されて、チームは本来の開発に集中できるようになるよ。

深く潜ってみよう

このルールグループが検出してくれる攻撃はこんな感じだよ。

• 認証情報のブルートフォース攻撃
• 過剰な GraphQL クエリ
• サーバーサイドリクエストフォージェリ（SSRF）
• プロトタイプ汚染
• JWT（JSON Web Token）の異常

MCP エンドポイント向けには、トラフィックの識別・ラベル付け、未認証アクセスのブロック、AWS WAF 上での相互作用の可視化ができるの。さらに、ユーザー識別子やメールアドレスといった機密性の高いリクエストパラメータにはレート制限がかかって、なりすましや列挙攻撃、悪用を抑えてくれるよ。検出・分析のために、認証ヘッダーやユーザー識別子、GraphQL クエリといったリクエスト属性にもラベルが付くから、後から追跡しやすいのも嬉しいポイント。

ルールグループはバージョン管理に対応していて、料金は Salt Security が AWS Marketplace を通じて設定するよ。AWS WAF コンソールや AWS Marketplace から購読できるから、気になった人はチェックしてみてね。

まとめ

• AWS WAF が Salt Security の管理ルールグループに対応。カスタムルール不要で API 攻撃と MCP トラフィックを検出できるよ
• 検出できるのはブルートフォース・過剰な GraphQL クエリ・SSRF・プロトタイプ汚染・JWT 異常など
• MCP エンドポイントの識別、未認証アクセスのブロック、可視化にも対応
• 機密パラメータへのレート制限で、なりすまし・列挙攻撃も抑制
• AI エージェントや MCP を公開 API に組み込んでいるセキュリティ担当者にぴったりの新しい選択肢だね