参考: https://docs.aws.amazon.com/waf/latest/developerguide/aws-managed-rule-groups-bot.html
マネージドルールで、ボットの検査レベルを2段階から選ぶ。
- common
- 自分からボットだと名乗るボット（検索クローラーなど）を検出
- User-AgentやIPなどの既知の情報で判定する
- targeted
- 人間のふりをする高度なボットも検出
- ブラウザの調査（JSで実行環境を確認）やリクエストの振る舞いで判定する
- 料金が高い