Edge Security Acceleration:その他のセキュリティ設定

クライアント IP の定義

WAF ルールとボットルールで使用されるクライアント IP のソースを定義します。デフォルトでは、Edge Security Acceleration (ESA) は接続 IP を使用します。カスタムヘッダーをクライアント IP のソースとして指定することもできます。

他のプロキシサービスなしで Edge Security Acceleration (ESA) を使用する場合、クライアントは ESA のエッジアクセラレーションノードに直接接続します。ESA はこの場合、実際のクライアント IP を識別できます。

クライアントと ESA の間にサードパーティのリバースプロキシ (他のベンダーの WAF、DDoS 対策、エッジルーチンなど) が存在する場合、クライアントの代わりにプロキシが ESA のエッジアクセラレーションノードに接続します。ESA が認識する接続 IP は、もはや実際のクライアント IP ではありません。実際のクライアント IP を渡すためにカスタムヘッダーを設定し、クライアントがそのヘッダーに IP を書き込むようにしてください。

セキュリティレベル

ESA は脅威インテリジェンスを使用して各リクエストのリスクを評価します。設定された脅威のしきい値を超える IP からのリクエストは、応答を受信する前にスライダーチャレンジを受けます。

リクエストボディの検査上限

body パラメーターに一致するセキュリティルールの場合、ESA はデフォルトで request body の最初の 8 KB のみを検査します。request body が 8 KB を超え、この部分がブロックルールに一致しない場合、リクエストは許可されます。ESA が検査する request body のサイズを増やすには、セキュリティ保護 > 設定 > リクエストボディ検査上限 を変更します。