AWS WAFがSalt SecurityのAPI・MCP脅威検知マネージドルールグループをサポート開始

AWS WAFは、Salt Security社がAWS Marketplaceを通じて提供するマネージドルールグループ（Salt Managed Rules for AWS WAF - AI Agent & API Security）のサポートを開始しました。本ルールグループは、APIに特化した攻撃（例：ブルートフォース、過剰なGraphQLクエリ、SSRF、プロトタイプ汚染、JWT異常）や、AIエージェントおよび**Model Context Protocol (MCP)**エンドポイントからのトラフィックを検知・緩和します。

主な機能:

• API攻撃ベクトルの検知とラベリング（認証ヘッダー、ユーザー識別子、GraphQLクエリなど）
• MCPトラフィックの識別・認証制御・可観測性の向上
• ユーザーIDやメールアドレスなどの機密パラメータに対するレート制限
• バージョニング対応、AWS WAFコンソールからの直接追加（追加設定不要）

料金はSalt Security社がAWS Marketplaceで設定。対応リージョンはAWS Regional Servicesページを参照。

エンジニア視点での考察・アドバイス

解決する課題

• APIセキュリティの複雑化: 従来はカスタムルールで対応していたAPI攻撃（例：GraphQLの過剰クエリ、JWT異常）を、マネージドルールで自動検知・緩和できるように。特にMCPエンドポイントのトラフィック制御は、AIエージェントの普及に伴い重要度が増している。
• 運用負荷の軽減: ルールのバージョニングや自動更新により、手動メンテナンスの手間を削減。

日本リージョンの対応状況

• 東京（ap-northeast-1）と大阪（ap-northeast-3）での利用可否は、AWS公式の裏取り（AWS Regional Services）で確認が必要。現時点で公式発表にリージョン詳細の記載はないため、Marketplaceのサブスクリプション前に対応状況を確認すること。

実務での注意点

• コスト: Salt Security社が設定する料金体系をMarketplaceで確認。従量課金やサブスクリプションモデルの確認を推奨。
• 可観測性: ルールグループはリクエスト属性（認証ヘッダー、ユーザーIDなど）にラベルを付与するため、AWS WAFのログと連携した分析が容易になる。ただし、ラベルの粒度やログ量増加によるコスト影響を事前に評価すること。
• レート制限: ユーザーIDやメールアドレスへのレート制限は、正規ユーザーのアクセスに影響しないよう閾値の調整が必要。

次のアクション

1. 対応リージョンの確認: AWS Regional Servicesで東京/大阪リージョンのサポートを確認。
2. テスト環境での検証: 本番適用前に、ステージング環境でルールグループの動作を確認。特にMCPトラフィックのラベリングやレート制限の挙動をチェック。
3. コストシミュレーション: Marketplaceで料金を確認し、予算に応じたサブスクリプションプランを選択。

参考ドキュメント

• AWS WAF Developer Guide - Managed Rule Groups
• Salt Security Managed Rules (AWS Marketplace)