Web Application Firewall:WAF 3.0 よくある質問

販売前の製品機能に関するよくある質問

• WAF はオリジンサーバーのヘルスチェックを実行しますか？

• WAF の専用 IP は DDoS 攻撃を軽減できますか？

• WAF はアップロードした証明書とプライベートキーのセキュリティをどのように確保しますか？ WAF は HTTPS トラフィックを復号化し、リクエスト内容をログに記録しますか？

• WAF はどのようにしてクライアントソース IP を取得し、カスタムヘッダーを介してクライアント IP を記録しますか？

• WAF は CDN + Anti-DDoS Proxy + WAF アーキテクチャのクロスアカウントでの使用をサポートしていますか？

• CNAME オンボーディングでサポートされるドメイン名のサフィックスは何ですか？

• WAF は単一ドメイン配下の複数のオリジンサーバー IP を保護しますか？

• WAF は CDN または Anti-DDoS Proxy と統合できますか？

• WAF は HTTPS 相互認証 (mTLS) をサポートしていますか？

• WAF は WebSocket、HTTP/2、または SPDY プロトコルをサポートしていますか？

• WAF は NTLM プロトコル認証を使用する Web サイトをサポートしていますか？

• WAF の QPS 制限は WAF インスタンス全体に適用されますか、それとも各ドメインに個別に適用されますか？

• WAF はレイヤー 4 TCP プロトコルのオンボーディングをサポートしていますか？

リソースのオンボーディング設定

• WAF におけるオリジン IP アドレスとバックツーオリジン IP アドレスの違いは何ですか？

• 同じドメインでクラウド製品オンボーディングと CNAME オンボーディングを同時に使用できますか？

• 同じドメイン名が複数のクラウド製品インスタンスに解決される場合、どのようにオンボーディングすればよいですか？

• 複数のドメイン名が同じクラウド製品インスタンスに解決される場合、どのようにオンボーディングすればよいですか？

• CNAME オンボーディング中に、WAF はドメインタイプのオリジン (CNAME など) をどのようにロードバランスしますか？

• WAF のバックツーオリジン IP 範囲と WAF が提供する CNAME の表示方法

• 追加したい CLB、NLB、または ECS インスタンスがリソースオンボーディングページで見つからない

• WAF のオリジン IP アドレスには、ECS インスタンスのパブリック IP とプライベート IP のどちらを使用すべきですか？

• HTTPS リスナーポートを追加する際の CLB 証明書の不備

• クラウド製品オンボーディング中に複数の拡張証明書を追加すると失敗するのはなぜですか？

• クラウド製品を WAF にオンボーディングした後も、保護対象を設定する必要がありますか？

• CNAME オンボーディング中に、HTTP バックツーオリジンを設定した後に ERR_TOO_MANY_REDIRECTS が表示されるのはなぜですか？

• CNAME 経由でオンボーディングしたドメイン情報リストの一括エクスポート方法

• 有効期限が切れそうな証明書の更新方法

• クラウド製品オンボーディング後、オリジンサーバーは実際のクライアント IP を取得できますか？

• WAF にオンボーディングしたドメインのスキャンで脆弱な暗号スイートが報告された場合の、セキュリティ要件を満たすための TLS プロトコルバージョンと暗号スイートの設定方法

• オリジンサーバーのパブリック IP が公開されている場合に、攻撃者がオリジンのパブリック IP を直接攻撃して WAF をバイパスするのを防ぐ方法

オンボーディング後のトラブルシューティング

• WAF へのオンボーディング後の 502 エラーの複数シナリオ

• WAF へのオンボーディング後のファイルアップロードの失敗

• Web サイトが WAF によって保護されているが、ドメインリストに表示されない

• クラウド製品オンボーディングで CLB インスタンスをオンボーディングする際に InvalidTLS エラーが発生するのはなぜですか？

• オンボーディング後の Web サイトアクセスエラーのトラブルシューティング

• オンボーディング後の HTTPS ウェブサイトへのアクセスエラーのトラブルシューティング

• 405 エラーのトラブルシューティング

• HTTPS 証明書ファイルをアップロードする際に「The HTTPS private key format is invalid」と表示された場合の対処法

• 証明書とプライベートキーの不一致のトラブルシューティング

• WAF によるファイルアップロードリクエストのブロック

• ログオン状態が失われる問題の解決方法

• WAF に追加した Web サイト上のミニアプリにアクセスできないのはなぜですか？

• 特定のクライアントを使用して WAF に追加した Web サイトにアクセスできないのはなぜですか？

• ブラックホール化された WAF の解決方法

• WAF 保護を有効にした後、ブラウザに Web サイトの「not secure」警告が表示されるのはなぜですか？

保護設定

• 特定の保護ルール ID の検索

• Body Parameter フィールドを持つカスタムルールが機能しない

• ドメインの HTTP フラッド攻撃対策のバイパス

• 保護設定に関するよくある質問

• 一般的な Web 脆弱性

ログ管理

• WAF ログにおける acl_action:block の意味

• オンボーディング後、ログの upstream_addr フィールドに「-」が表示されるのはなぜですか？

• 一部のログが欠落しているのはなぜですか？

• 設定した保持期間より古いログが表示されるのはなぜですか？

• ALB インスタンスにおける remote_addr の値