Edge Security Acceleration:セキュリティの概要

機能

説明

セキュリティ分析

セキュリティ分析では、ブロック、観測、その他のリクエストメトリックを含む WAF とボット管理のデータを表示します。このデータを使用して、保護ルールを微調整します。

イベント分析

イベント分析は、セキュリティイベントデータを集約・分析し、脅威の特定、リスクの評価、および適切な対応を支援します。

インテリジェント保護

スマートレート制限を有効にする

スマートなレート制限 は、レート制限ルール を ESA の AI エンジンで強化します。手動でトラフィックを分析してルールを定義する代わりに、保護レベルを選択します。システムは、サイトの過去 7 日間のトラフィックからベースラインをトレーニングし、毎日更新します。

ワンクリック不正利用防止

ESA の不正利用防止機能は、異常なトラフィックのグローバルなモニタリングと、毎日更新されるオープンソースの IP レピュテーションデータベースを組み合わせています。この機能は、Peer-to-Peer CDN (PCDN) プラットフォームや自動化スクリプトなどのソースからのトラフィックの不正利用を効果的に軽減し、多額の金銭的損失を回避するのに役立ちます。

WAF

カスタムルール

ご利用のウェブサイトにカスタムのアクセス制御ポリシーが必要な場合は、カスタムルールを作成できます。カスタムルールを使用すると、受信リクエストの一致条件を定義し、一致するリクエストに対してブロックや監視などのアクションを指定できます。これにより、ユーザーがアクセスできるコンテンツを柔軟に制御できます。

レート制限ルール

ESA のレート制限を使用すると、特定の機能に一致するリクエストを制御できます。たとえば、クライアント IP が高頻度でサイトにアクセスする場合、この機能を使用して、しきい値を超えた後にスライダーチャレンジを適用したり、指定された期間 IP をブロックしたりできます。

マネージドルール

マネージドルールは、SQL インジェクション、XSS、コード実行、CRLF、リモートファイルインクルード、WebShell などの OWASP 攻撃や最新のオリジンサーバーの脆弱性から保護する、インテリジェントな組み込みの ESA 保護ルールです。手動でのルール構成や更新なしで保護を有効にできます。

スキャン保護ルール

スキャン保護は、スキャナーの動作とシグネチャを特定して、ウェブサイトに対する大規模なスキャンをブロックし、攻撃元をブロックまたはブラックリストに登録して、侵入リスクと不要なトラフィックを削減します。

ホワイトリストルール

ホワイトリストルールを使用すると、特定のリクエストがすべての、または選択された WAF 保護モジュールをバイパスできるようになり、内部サービスや既知のパートナーからの誤検知を防ぎます。

IP アクセスルール

IP アクセスルールを使用すると、ソース IP、ASN、または地理的な場所によってトラフィックを許可、チャレンジ、またはブロックできます。HTTP (レイヤー 7) IP アクセスルールはすべてのプランで利用可能です。TCP/UDP (レイヤー 4) IP アクセスルールには Enterprise プランが必要です。

ボット管理

ESA は、さまざまな保護ニーズに対応するため、簡易モード と 上級モード の 2 つのモードを提供します。

DDoS

ESA はリアルタイムでトラフィックを監視し、SYN フラッド、ACK フラッド、CC 攻撃などの攻撃パターンを特定します。異常なトラフィックを検出すると、ESA は攻撃リクエストを迅速にブロックし、正当なトラフィックの通過を許可することで、業務継続性を確保します。

API セキュリティ

迅速なビジネスの反復は、不明確な API 資産、未知の攻撃対象領域、分散したセキュリティポリシー管理といった中心的な課題をしばしばもたらします。 ESA の API セキュリティ機能は、これらの問題に対処するために設計されています。エッジレイヤーで統一された API セキュリティの障壁を構築するのに役立ちます。この機能は、PoP (ポイントオブプレゼンス) を通過するアクセスリクエストを分析し、機械学習モデルを使用することで、ビジネス API の自動検出、継続的なモニタリング、およびセキュリティ保護を提供します。

オリジン保護

ESA ノードの IP アドレスのリストをオリジンサーバーのファイアウォールルールに追加します。これにより、許可リスト内の IP アドレスからのリクエストまたはトラフィックのみがオリジンサーバーにアクセスできるようになり、オリジンサーバーが保護されます。

その他のセキュリティ設定

ご利用のウェブサイトのクライアント IP の定義、セキュリティチャレンジのレベル、リクエストボディの検査制限を構成します。