Edge Security Acceleration:その他のセキュリティ設定

クライアント IP の定義

WAF およびボットルールで使用するクライアント IP ソースを定義します。デフォルトでは、ESA は接続 IP を使用します。カスタムヘッダーをクライアント IP ソースとして指定することもできます。

他のプロキシサービスを使用せずに Edge Security Acceleration ESA を使用する場合、クライアントは ESA エッジアクセラレーションノードに直接接続します。その際、ESA は実際のクライアント IP を識別できます。

サードパーティのリバースプロキシ (他のベンダーの WAF、DDoS 保護、エッジルーチンなど) がクライアントと ESA の間に存在する場合、プロキシがクライアントの代わりに ESA エッジアクセラレーションノードに接続します。ESA が認識する接続 IP は、実際のクライアント IP ではなくなります。実際のクライアント IP を渡すためにカスタムヘッダーを構成し、クライアントがそのヘッダーに IP を書き込むようにしてください。

セキュリティレベル

ESA は脅威インテリジェンスを使用して、各リクエストのリスクを評価します。設定された脅威のしきい値を超える IP からのリクエストは、レスポンスを受信する前にスライダーチャレンジを受けます。