サイバーセキュリティクラウドが提供するManaged RulesにてInline Regexに対応し、Managed Rules全般のルールを最適化

【ニュースリリース】
2022 年 3 月 28 日
報道関係者各位


サイバーセキュリティクラウドが提供する Managed Rules にて
Inline Regex に対応し、Managed Rules 全般のルールを最適化


株式会社サイバーセキュリティクラウド（本社：東京都渋谷区、代表取締役社長 兼 CEO：小池敏弘、以下
「サイバーセキュリティクラウド」）は、アマゾン ウェブ サービス（AWS）が提供する AWS WAF V2 向け の下
記 2 つの Managed Rules（以下「マネージドルール」）に対して、Inline Regex 対応（インライン正規表現への
置き換え）のリリースを行いました。

・ Cyber Security Cloud Managed Rules for AWS WAF - High Security OWASP Set -
・ Cyber Security Cloud Managed Rules for AWS WAF - API Gateway/Serverless -

これまで WCU（WAF Capacity Unit）の制約内でルールセットを構築し、アップデートを行っていましたが、
Inline Regex 対応により、制約事項の 1 つである WCU に対してアプローチし、マネージドルール全般のルー
ル最適化を実施することが可能となりました。



■Inline Regex 対応（インライン正規表現への置き換え）とは？
AWS WAF で正規表現 (regex) のサポートを拡張し、正規表現パターンをルールステートメント内にてイン
ラインで表現できるようになりました。
これまでは WAF ルールロジックで単一の正規表現パターンのみを使用する場合でも、ルールステートメ
ントで正規表現パターンのコレクションを提供する正規表現パターンセットを作成する必要がありました。イ
ンライン正規表現を使用することで、単一の正規表現パターンを WAF ルールステートメント内に直接含める
ことができるようになり、ウェブ ACL 内での WAF ルールの表現方法が簡素化されます。
さらに、インライン正規表現パターンでは、ウェブ ACL キャパシティーユニット (WCU) の消費量が少なく
なる可能性があります。これは各パターンが 3 WCU を消費するのに対し、正規表現パターンセットでは 25
WCU が消費されるためです。



■Cyber Security Cloud Managed Rules for AWS WAF とは？
『Cyber Security Cloud Managed Rules for AWS WAF』は、サイバーセキュリティクラウドが独自に作成す
る厳選された AWS WAF 用のルールセットです。
マネージドルールは OWASP Top 10 Web アプリケーションの脅威リストに含まれる脆弱性を軽減させる
包括的なルールセットで、Web アプリケーションや API などを簡易的にサイバー攻撃の脅威から保護するこ
とができます。さらに世界有数のサイバー脅威インテリジェンス情報を持つサイバーセキュリティクラウドの
サイバー脅威情報監視チーム“Cyhorus（サイホルス）”が最新の脅威にもいち早く対応し、セキュアな環境
を素早く構築することが可能です。
 また、マネージドルールはグローバルなオンラインプラットフォーム、AWS Marketplace 経由のみで販売
が完結できるため、各国で人材への投資をすることなく世界中のユーザに届けることが可能です。なお、
2021 年 12 月時点では累計 70 以上の国と地域とに展開しており、グローバル全体でのユーザ数は 2,372
以上となっております。



【株式会社サイバーセキュリティクラウドについて】
会社名：株式会社サイバーセキュリティクラウド
所在地：〒150-0011 東京都渋谷区東 3-9-19 VORT 恵比寿 maxim3 階
代表者：代表取締役社長 兼 CEO 小池敏弘
設立 ：2010 年 8 月
URL ：https://www.cscloud.co.jp/

※アマゾン ウェブ サービス、および AWS は米国および/またはその他の諸国における Amazon.com, Inc.ま
たはその関連会社の商標です。



＜報道関係者からの問い合わせ先＞
サイバーセキュリティクラウド PR 事務局（株式会社イニシャル内）
担当：田中・深田・石坪・藤原
TEL： 03-5572-7334 (深田携帯：050-5235-5211)
FAX：03-5572-6065
E-MAIL：csc-pr@vectorinc.co.jp

株式会社サイバーセキュリティクラウド
経営企画部 広報担当：竹谷
TEL：03-6416-9996
FAX：03-6416-9997
E-MAIL：pr@cscloud.co.jp