操作ガイド

操作

WAF 3.0

WAF 2.0

WAF の有効化

• サブスクリプション WAF 3.0 インスタンスの購入

• 従量課金 WAF 3.0 インスタンスの購入

WAF 2.0インスタンスは購入できなくなりました。

WAFへのアクセス

• クラウドネイティブモード

  • ALBインスタンスのWAF保護の有効化

  • MSEインスタンスのWAF保護の有効化

  • Function Computeでwebアプリケーションにバインドされたカスタムドメイン名のWAF保護を有効にする

  • レイヤー7 CLBインスタンスのWAF保護の有効化

  • レイヤー4 CLBインスタンスのWAF保護の有効化

  • ECSインスタンスのWAF保護の有効化

• CNAMEレコードモード

  1. WAFへのドメイン名の追加

  2. ドメイン名のDNSレコードの変更

• 透明プロキシモード

• CNAMEレコードモード

  1. WAFへのドメイン名の追加

  2. DNSレコードの変更

保護ポリシーの設定

• 保護オブジェクトと保護オブジェクトグループの設定

• 保護ルールの設定

  • コア保護ルールモジュールの保護ルールとルールグループの設定

  • 特定のリクエストを許可するホワイトリストモジュールの保護ルールの設定

  • 特定のリクエストをブロックするためのIPアドレスブラックリストモジュールの保護ルールの設定

  • 特定のリクエストに対して防御するカスタムルールの設定

  • スキャン保護モジュールの保護ルールの設定

  • カスタムブロックページを設定するためのカスタムレスポンスモジュールの保護ルールの設定

  • HTTPフラッド攻撃を防御するためのHTTPフラッド保護ルールの設定

  • 特定のリージョンからのリクエストをブロックするためのリージョンブラックリストモジュールの保護ルールの設定

  • webページの改ざんを防止するためのwebサイト改ざん防止モジュールの保護ルールの設定

  • データ漏洩防止モジュールの保護ルールを設定してデータ漏洩を防止する

  • 主要なイベント保護

  • ボット管理モジュールの有効化と設定

• 保護ルールエンジン機能の設定

• ホワイトリスト

  • Webサイトホワイトリストの設定

  • web侵入防止のためのホワイトリストの設定

  • データセキュリティのホワイトリストの設定

  • ボット管理のホワイトリストの設定

  • アクセス制御 /スロットリングのホワイトリストの設定

• ブラックリストの設定

• カスタム保護ポリシーの設定

• スキャン保護の設定

• HTTPフラッド保護の設定

• Webサイトの改ざん防止機能の設定

• データ漏洩防止の設定

• 正のセキュリティモデルの設定

• アカウントセキュリティの設定

• ボット管理

モニタリングとアラートの設定

• CloudMonitor通知の設定

• Simple Log Serviceを使用したWAFのモニタリングとアラートの設定

• CloudMonitor通知の設定

• Log Service for WAFが提供するアラート機能を使用して、さまざまな種類のイベントのアラートルールを作成します

保護データの表示

• セキュリティレポート

• クエリログ

• セキュリティレポートの表示

• Simple Log Service for WAF機能の使用を開始する