詳細情報:
eCDN ゾーンのレルムセキュリティルール
レルムセキュリティルールでは、eCDN ゾーン全体で信頼できる IP トラフィックの処理方法を制御する管理 IP アドレスリストとカスタムファイアウォールルールを定義できます。これらのルールは、従来の信頼できる IP 構成を置き換えます。
概要
レルム・セキュリティ・ルールは、信頼できるIPトラフィックを管理するために連携する2つのコンポーネントを提供します。
- 管理対象 IP アドレスリスト
- IP アドレスまたは CIDR 範囲の名前付きリスト。リストのスコープは、レルム全体 (アカウントレベル) または 1 つのゾーン (ゾーンレベル) に設定できます。「信頼できる IP アドレス一覧の作成と管理」を参照してください。
- カスタムファイアウォールルール
- IP アドレスリストを参照し、スキップアクションを定義するルールで、信頼できる IP からのトラフィックが選択されたセキュリティチェックをバイパスします。「eCDN ゾーンのカスタムファイアウォールルールの作成」を参照してください。
レルムセキュリティルールへのアクセス
「Realm Security Rules」タブを開くには、次のようにします。
- Business Manager でアプリケーションランチャーをクリックし、の順に選択します。
- 構成するゾーンを見つけ、ドロップダウンメニューから「ゾーンの構成」を選択します。
- 「セキュリティ・ルール」タブを選択します。
- 「レルム・セキュリティ・ルール」サブタブを選択します。
[Realm Security Rules] タブ — アカウント レベル
![アカウント レベルの [Realm Security Rules] タブには、移行されたカスタム ファイアウォール ルールとマネージド IP アドレス リストが表示されます。](https://sf-zdocs-cdn-prod.zoominsoftware.com/tdta-cc-b2c_merchandiser_administrator-262-0-0-production-jajp/6060c1f8-382e-4c8a-b9ca-672481d2d8e8/images/b2c_ecdn_realm_security_rules_account_level.png)
カスタム ファイアウォール ルール — アクションの詳細をスキップ
![移行された信頼できる IP 許可リストルールに設定された IP アドレスリストの条件とアクションをスキップするダイアログが表示された [カスタムルールの編集] ダイアログ](https://sf-zdocs-cdn-prod.zoominsoftware.com/tdta-cc-b2c_merchandiser_administrator-262-0-0-production-jajp/6060c1f8-382e-4c8a-b9ca-672481d2d8e8/images/b2c_ecdn_realm_security_rules_custom_rule.png)
アカウントレベルとゾーンレベルのスコープ
マネージド IP アドレス リストとそれに関連するカスタム ファイアウォール ルールのスコープは、次の 2 つのレベルで設定できます。
| 範囲 | 適用される場所 | 対象ゾーンの種類 |
|---|---|---|
| アカウント (レルム) | レルム内のすべての対象ゾーン (Development (開発)、Staging (ステージング)、Production (本番)、Sandbox (サンドボックス) の各インスタンスに適用されます。 | プロキシ、レガシー、デフォルトドメインゾーン |
| ゾーン | 構成する特定のゾーンにのみ適用されます。同じレルム内の 2 つのゾーンは、競合することなく、同じ名前の独立したゾーンレベルリストを持つことができます。 | プロキシ、レガシー、デフォルトドメインゾーン |
「Realm Security Rules」タブ — ゾーンレベル
![ゾーンレベルの [Realm Security Rules] タブには、1 つのゾーンを対象範囲とするカスタムファイアウォールルールと管理対象 IP アドレスリストが表示されます。](https://sf-zdocs-cdn-prod.zoominsoftware.com/tdta-cc-b2c_merchandiser_administrator-262-0-0-production-jajp/6060c1f8-382e-4c8a-b9ca-672481d2d8e8/images/b2c_ecdn_realm_security_rules_zone_level.png)
「ゾーン・セキュリティ・ルール」タブ
挙動:バイパスされるトラフィック
トラフィックが信頼できるリスト内の IP アドレスから発信され、スキップ ルールと一致する場合、次のセキュリティ チェックはバイパスされます。
- カスタムのファイアウォールルール
- WAF マネージドルール
- レート制限ルール
さらに、DDoS レイヤー 7 保護は、アカウントレベルの信頼できる IP リストが構成されているアカウントに対して自動的に調整されます。これにより、信頼できるソースからの正当な大量トラフィックに対する誤検知チャレンジが防止されます。DDoS の調整に追加の設定は必要ありません。オーバーライドされる特定のマネージドルールの詳細については、「DDoS レイヤー 7 オーバーライドの詳細」を参照してください。
許可
| 操作 | 必要なロール |
|---|---|
| レルム・セキュリティ・ルールおよびリストの表示 (任意のインスタンス) | eCDN 管理者または eCDN 閲覧者 |
| ルールとリストを作成、編集、または削除する | eCDN 管理者 (Production (本番) インスタンスのみ) |
Production (本番) 以外のインスタンス (Staging (ステージング)、Development (開発)、Sandbox (サンドボックス)) では、レルムのセキュリティルールタブは読み取り専用です。青色の情報バナーは、次のことを示します。"レルムレベルの設定は、このインスタンスでは読み取り専用です。変更するには Production (本番) インスタンスを使用します。
Production (本番) では、黄色の警告バナーが次のことを示します。"アカウントレベルの変更は、すべてのゾーン (Development (開発)、Staging (ステージング)、Production (本番)) に影響します。"
- 信頼できる IP アドレス一覧の作成と管理
信頼できる IP アドレスまたは CIDR 範囲の名前付きリストを作成して、信頼できるトラフィックのセキュリティチェックをバイパスするカスタムファイアウォールルールで使用します。 - Web アプリケーションファイアウォール (WAF) カスタムルールへの信頼できる IP 移行について
Salesforce がレガシーの信頼できる IP 構成を WAF カスタムルールと管理 IP アドレスリストに自動的に移行する方法と、移行した構成を検証する方法を学習します。
