eCDN ゾーンの WAF 設定の構成
Business Manager でのゾーンの構成の セキュリティルールタブを使用して、eCDN ゾーンの Web Application Firewall (WAF) 管理ルールセットを構成します。
必要なエディション
| 使用可能なソリューション: B2C Commerce |
「セキュリティ・ルール」タブには、「ゾーン・セキュリティ・ルール」の下部に「WAFルール」セクションがあります。このセクションを使用して、ルールセットを有効にし、一致したリクエストの処理方法を構成します。
- Business Manager でアプリケーションランチャーをクリックし、管理 | サイト | 埋め込み CDN 設定の順に選択します。
- 構成するゾーンを見つけ、ドロップダウンメニューから「ゾーンの構成」を選択します。
-
「セキュリティ・ルール」タブを選択し、「ゾーン・セキュリティ・ルール」サブタブを選択します。
ゾーンセキュリティルール — カスタムファイアウォールルール、レート制限、および WAF マネージドルールセット
- 「WAF ルール」セクションを展開します。
-
WAFv2 eCDN 管理ルールセットを構成します。
この eCDN キュレーションされたルールセットは、信頼性が高く、影響の大きい保護を提供し、新しい脆弱性に対応するために頻繁に更新されます。
フィールド 説明 有効 ルールセットをオンまたはオフにします。 操作 試合で何をすべきか:デフォルト、ブロック、ログ、マネージドチャレンジ、JSチャレンジ、レガシーキャプチャ。 -
WAFv2 OWASP マネージドルールセットを構成します。
このルールセットは OWASP ModSecurity コアルールセットを使用し、最新のアップストリームバージョンに合わせて調整されています。
フィールド 説明 有効 ルールセットをオンまたはオフにします。 操作 脅威スコアのしきい値を超えた場合の対処方法:ブロック、ログ、マネージドチャレンジ、JSチャレンジ、レガシーキャプチャ。 異常スコアのしきい値 低 (60 以上)、中 (40 以上)、または高 (25 以上)。しきい値を低くすると、より多くのリクエストがキャッチされますが、誤検知が増加する可能性があります。 パラノイアレベル PL1 (デフォルト)、PL2、PL3、または PL4。レベルが高いほどルールが厳しくなり、誤検知が増える可能性があります。 -
WAFv2 eCDN 公開認証情報チェックを構成します。
このチェックでは、受信認証情報を、よく知られた CMS アプリケーションの盗まれた認証情報の公開データベースと比較します。
フィールド 説明 有効 チェックをオンまたはオフにします。 操作 試合で何をすべきか:デフォルト、ブロック、ログ、マネージドチャレンジ、JSチャレンジ、レガシーキャプチャ。 ゾーン・セキュリティ・ルールのWAFルール・セクションのフィールド
この記事で問題は解決されましたか?
ご意見をお待ちしております。
