Amazon 推出了 AWS WAF，也就是 Web Application Firewall：「New – AWS WAF」。
架構在 CloudFront 上的安全服務，可以想像到會依照 request 數量收費外，rule 本身也要收費，不太便宜的感覺：
AWS WAF is available today anywhere CloudFront is available. Pricing is $5 per web ACL, $1 per rule, and $0.60 per million HTTP requests.
這個收費標準看起來不像是會把 ModSecurity 預設的 rule 丟進去養... 不過 WAF 主要是用在對軟體主體沒有修改能力時的替代方案 (沒有 source code，或是線上服務緊急需要防堵)，以這個角度來看的話好像還好？
另外一點也許可以找人問問看，WAF 不是設計在 ELB 上，算是策略考量嗎？