Edge Security Acceleration:WAF の概要

機能

説明

スマートレート制限

スマートなレート制限は、レート制限ルールにESA AI エンジンを組み合わせた機能です。トラフィックを手動で分析してルールを定義する代わりに、保護レベルを選択するだけで済みます。システムは、サイトの過去 7 日間のトラフィックからベースラインをトレーニングし、毎日更新します。

不正利用防止

ESA は Alibaba Cloud のネットワーク全体の脅威インテリジェンスを活用して、疑わしいリクエストに対してチャレンジまたはブロックを行い、リソースの不正利用による金銭的損失を防止します。

カスタムルール

サイト向けのカスタムアクセス制御ポリシーを作成するには、カスタムルールを構成します。これらのルールでは、着信リクエストの一致条件を定義し、一致したリクエストに対して block や monitor などの操作を適用できます。これにより、ユーザーによるコンテンツへのアクセスをより柔軟に制限できます。

レート制限ルール

Edge Security Acceleration (ESA) のレート制限機能を使用すると、特定の特徴量に一致するリクエストを制御できます。たとえば、クライアント IP が高頻度でサイトにアクセスしている場合、しきい値を超えた後にスライダーチャレンジを適用したり、指定した期間その IP をブロックしたりできます。

マネージドルール

マネージドルールは、OWASP 攻撃や最新のオリジンサーバーの脆弱性（SQL インジェクション、XSS、コード実行、CRLF、リモートファイルインクルージョン、WebShell など）に対応する、インテリジェントなビルトインのESA 保護ルールです。手動でのルール構成や更新なしに保護を有効化できます。

スキャン保護ルール

スキャン保護機能は、スキャナーの動作および署名を識別して、大規模な Web サイトスキャンをブロックし、その後攻撃元をブロックまたはブラックリストに登録することで、侵入リスクおよび不要なトラフィックを低減します。

ホワイトリストルール

ホワイトリストルールにより、特定のリクエストがすべてまたは選択した WAF 保護モジュールをバイパスできるため、内部サービスや既知のパートナーからの誤検知を防止できます。

IP アクセスルール

IP アドレス、ASN、地理的リージョンに基づいてセキュリティポリシーを作成します。ルールは HTTP (レイヤー 7) およびレイヤー 4 プロキシトラフィックの両方に適用されます。