本日、AWSはAmazon Bedrock AgentCore Gateway向けのAWS Web Application Firewall (AWS WAF) 保護の一般提供を開始したことを発表します。これにより、一般的なウェブエクスプロイトや悪用から、エージェント型AIワークロードを保護できるようになります。エンタープライズがエージェント型アプリケーションをプロトタイプから本番環境に移行するにつれて、このリリースにより、セキュリティチームやプラットフォームチームは、ゲートウェイレイヤーで一貫性のあるカスタマイズ可能なウェブ保護を適用できるようになります。AgentCore GatewayにAWS WAF保護パックを関連付けることで、IPベースのアクセス制御、悪意のあるトラフィックを抑制するレートベースのルール、および一般的なルールセット、既知の不正な入力、Bot Controlを含むAWSマネージドールグループを強制できます。保護パックはゲートウェイレベルで一度設定すれば、AWS WAFはその設定をゲートウェイの後ろにあるすべてのターゲットに一貫して適用するため、単一の設定で下流のすべてのツール、エージェント、および統合を保護できます。AgentCore GatewayでのAWS WAFのサポートは、AWS WAFとAmazon Bedrock AgentCore Gatewayの両方が利用可能なすべてのAWSリージョンで提供されています。詳細については、AWS WAF開発者ガイドおよびAmazon Bedrock AgentCoreのドキュメントを参照してください。