DCDN WAF には、SQL インジェクション、クロスサイトスクリプティング (XSS)、コード実行、Webシェルのアップロード、コマンドインジェクションなどの一般的な攻撃に対する Web 基本保護のための組み込みのデフォルトポリシーが用意されています。組み込みポリシーが要件を満たさない場合 (たとえば、保護対象ごとに異なる保護モードが必要な場合など) は、カスタム保護ポリシーを設定できます。
仕組み
デフォルト保護ポリシーは、次のシナリオで保護ドメイン名に自動的に適用されます：
- Protected domain names ページで新しい保護ドメイン名を追加した場合。
- ドメイン名が DCDN WAF によって保護されているものの、特定のポリシータイプが設定されていない場合。たとえば、デフォルトのホワイトリストポリシーを作成すると、カスタムホワイトリストポリシーがないすべての保護ドメイン名に自動的に適用されます。説明 保護ドメイン名は、タイプごとに 1 つのポリシーのみ関連付けることができます。ドメイン名に同じタイプの別のポリシーを設定すると、そのドメイン名はデフォルト保護ポリシーから削除されます。
次の表は、各保護ポリシータイプのデフォルト設定を示します。
| ポリシータイプ | デフォルトポリシー | 推奨事項 |
| Web 基本保護の設定 | DCDN WAF には、基本保護ルールセットを含む組み込みのデフォルトポリシーテンプレートが用意されており、アクションが ブロック に設定された状態でデフォルトで有効になっています。 説明 DCDN WAF に追加された新しいドメインは、攻撃リクエストをブロックする Web 基本保護ルールによって自動的に保護されます。詳細については、「Web 基本保護のデフォルトルール」をご参照ください。 |
デフォルト設定のままにしておくことを推奨します。 DCDN WAF でドメイン名を一定期間保護した後に、基本保護ルールによって誤検知が発生する場合は、ホワイトリストルールを作成してこれらのルールをバイパスできます。詳細については、「ホワイトリストの設定」をご参照ください。 |
| カスタム保護ポリシーの設定 | デフォルトポリシーテンプレートは用意されていません。 | ビジネス要件に基づいて、カスタムのデフォルトポリシーを作成してください。 |
| ホワイトリストの設定 | ||
| IP アドレスブラックリストの設定 | ||
| リージョンブラックリストの設定 | ||
| ボット管理の設定 | ||
| スキャン保護の設定 |
手順
- DCDNコンソールにログインします。
- 左側のナビゲーションペインで、 を選択します。
- 保護ポリシー ページで、ポリシーの作成 をクリックします。
- ポリシーの作成 ページで、デフォルトに設定 スイッチをオンにします。詳細については、「DCDN WAF 保護ポリシーの設定」をご参照ください。
説明 ポリシータイプごとに作成できるデフォルトポリシーは 1 つのみです。作成後、デフォルトポリシーは変更できません。
