スキャンツールを使用すると、攻撃者は Web サイトのアーキテクチャを探索して脆弱性を容易に特定できます。これらの攻撃から防御するには、スキャン保護モジュールを有効にしてください。
設定
スキャン保護の設定でスキャン保護ポリシーを設定します。
使用上の注意
デフォルトに設定 を有効にすると、デフォルトポリシーとして設定されます。デフォルトポリシーは、新しく追加されたドメインやカスタムポリシーが削除されたドメインを含め、カスタムポリシーが設定されていないすべてのドメインに自動的に適用されます。
ユースケース
スキャン保護は通常の運用と競合する場合があります。次のシナリオでは、ポリシーを調整してください。
-
内部スキャン：従業員がドメインをスキャンすると、高頻度のスキャンにより Egress IP アドレスがブロックされる可能性があります。他の従業員への影響を避けるため、Egress IP アドレスをスキャン保護のホワイトリストに追加してください。
-
高頻度の 404 応答：画像変換などの自動化プロセスがファイルを繰り返し確認してそのステータスをチェックし、多数の 404 ステータスコードを生成すると、保護ルールがトリガーされる場合があります。該当する API エンドポイントをスキャン保護のホワイトリストに追加してください。