Amazon Cognitoは、管理されたログインに対してAWS WAFのサポートを導入

Amazon Cognitoは、CognitoマネージドログインでAWS Web Application Firewall（AWS WAF）をサポートしました。この新機能により、顧客は、Cognitoユーザープールに構成されたマネージドログインエンドポイントを、望ましくないまたは悪意のあるリクエストやウェブベースの攻撃から保護することができます。マネージドログインは、完全にマネージドされたホストされたサインインおよびサインアップ体験で、顧客は会社やアプリケーションブランドに合わせてカスタマイズすることができます。この機能は、AWS WAFのウェブアクセス制御リスト（web ACLs）との統合により、脅威ベクトルに対する追加の保護レイヤーを提供します。この統合により、顧客は、ビジネスやセキュリティ要件に基づいて、マルチアタックに対する強力な新しい機能を実現することができます。AWS WAFサポートを使用すると、レートリミットの適用、ウェブトラフィックの可視化、Cognitoマネージドログインへのトラフィックの許可やブロックを行うルールを定義することができます。また、AWS WAF統合により、ボットトラフィックを制御することでコストを最適化することもできます。マネージドログインとWAFサポートは、Cognitoエッセンシャルズおよびプラスティアで提供され、Amazon Cognitoが利用可能なすべてのAWSリージョンで利用できます。なお、AWS WAF料金は、ユーザープールのリクエストの検査に対して適用されます。詳細は、AWS WAF Pricingを参照してください。また、Amazon Cognitoコンソールを訪問して、始めることができます。