すべてのプロダクト
Search

このプロダクト

    Web Application Firewall:資産検出

    ドキュメントセンター

    Web Application Firewall:資産検出

    最終更新日:Jul 14, 2026

    Web Application Firewall (WAF) の資産検出機能は、Alibaba Cloud 上およびオンプレミスにあるお客様のドメイン名資産を検出します。セキュリティポスチャーを評価し、保護状況の全体像を提供します。セキュリティスコアが低いドメイン名の保護を有効にすることで、全体的なセキュリティを強化できます。

    前提条件

    中国本土リージョンに WAF インスタンスが必要です。

    重要

    現在、資産検出機能は、中国本土のの WAF インスタンスでのみ利用可能です。

    背景情報

    Web アプリケーション資産は、ビジネスの基本的な構成要素であり、あらゆるセキュリティ管理システムの中核をなすものです。ビジネスの成長に伴い、Web アプリケーションの数は増加する傾向にあります。一時的な従業員向けサイトや廃止されていないテスト環境などの一部の資産は、忘れ去られて「ゾンビ資産」になる可能性があります。情報セキュリティは「最も弱いリンク」の原則に従います。つまり、全体的なセキュリティは最も脆弱な箇所の強度に左右されます。管理されていないゾンビ資産は、古いシステム、コンポーネント、または Web フレームワークで実行されていることがよくあります。これらの脆弱性は、攻撃者が境界防御をバイパスし、内部ネットワーク全体を侵害するための侵入口となります。

    WAF の資産検出機能は、Alibaba Cloud Domains、Alibaba Cloud DNS、SSL Certificates Service などの Alibaba Cloud サービスと統合されています。この設定データをビッグデータ分析と関連付けることで、Alibaba Cloud 上にあるか、他の場所でホストされているかに関わらず、お客様のドメイン資産をプロアクティブに検出します。これにより、グローバルな資産インベントリが提供され、セキュリティカバレッジの死角を防ぐことができます。また、資産検出機能は、Alibaba Cloud のデフォルトの Web 攻撃検出機能と脅威インテリジェンスを使用して、各ドメイン名のセキュリティスコアを算出します。これにより、攻撃者に狙われている資産を特定し、WAF の保護を有効にして侵入を防ぐことができます。

    説明

    資産検出機能は、Alibaba Cloud およびその他のレジストラーで登録されたドメイン名を検出できます。これには、Alibaba Cloud 以外のサーバーやオンプレミスのデータセンター内のサーバーに解決されるドメインも含まれます。

    ドメイン名資産の表示

    1. にログインします。WAFコンソール.

    2. 上部メニューで、中国本土 を選択します。

      重要

      現在、資産検出機能をサポートしているのは、中国本土の WAF インスタンス のみです。

    3. 左側のナビゲーションウィンドウで、[アセットセンター] > [アセットの検出] を選択します。

    4. WAF がクラウドリソースにアクセスすることを承認します。

      資産検出機能を使用する前に、関連するクラウドサービスから Web サイト情報を読み取り、Alibaba Cloud DNS の DNS レコードを管理する権限を WAF に付与する必要があります。これらの権限は、自動的に作成される WAF のサービスリンクロール AliyunServiceRoleForWAF を使用して付与できます。この承認は一度だけ実行する必要があります。

      すでに承認を付与している場合は、この手順をスキップしてください。そうでない場合は、次の手順に従います。

      1. 許可されたアクティベーション をクリックします。

      2. ヒント ダイアログボックスで、OK をクリックします。

        OK をクリックすると、Alibaba Cloud は WAF のサービスリンクロール (AliyunServiceRoleForWAF) を自動的に作成します。

        自動的に作成された WAF のサービスリンクロールは、RAM コンソールで表示できます。AliyunServiceRoleForWAF ロールが作成されると、WAF インスタンスは、ECS、SLB、ALB、Alibaba Cloud DNS、CDN、SSL Certificates Service、Log Service などの関連クラウドサービスのリソースにアクセスできるようになります。

      WAF がクラウドリソースにアクセスすることを承認すると、WAF は Alibaba Cloud アカウントに関連付けられているドメイン名資産を自動的に検出し、資産の識別 ページに表示します。

    5. 資産の識別 ページで、WAF によって検出されたドメイン名資産を表示します。

      WAF は、検出されたドメイン名資産をプライマリドメインごとに集約して表示します。次の方法で、表示したいドメイン名を選択できます。

      • ドメイン資産リストの上にあるステータスフィルターボックスで、保護ステータスでフィルタリングして、未保護、部分的な保護、保護中 のドメインをすばやく見つけることができます。

      • ドメイン資産リストの上にある検索ボックスにキーワードを入力して、特定のドメイン名を検索します。あいまい検索にも対応しています。

      • ドメイン資産リストで、プライマリドメイン (例：example.com) の左側にある 扩展按钮 アイコンをクリックして、すべてのサブドメイン (例：www.example.com) のリストを展開し、詳細な資産情報を表示します。

      各ドメイン名について、次の情報が提供されます。

      タイプ

      説明

      [ドメイン名]

      Web サイトに関連付けられているドメイン名。

      [サーバー IP ]

      Web サイトサーバーの IP アドレスまたは CNAME。

      [ポート]

      Web サイトサーバーで開いているポート。

      [Protocol]

      Web サイトサーバーが使用するプロトコルタイプ。HTTP と HTTPS に対応しています。

      [フィンガープリント]

      Web サイトサーバーのフィンガープリント情報。これには以下が含まれます。

      • プログラミング言語 (Java、PHP、ASP など) 。

      • ミドルウェアタイプ (Nginx、Apache、Tomcat など) 。

      • オープンソースまたは商用アプリケーションタイプ (Wordpress、DedeCMS、Discuz! など) 。

      • 開発フレームワークタイプ (ThinkPHP、Django など) 。

      • コンポーネントタイプ (Apache Shiro、Apereo CAS など) 。

      [セキュリティスコア]

      Alibaba Cloud での過去 30 日間の攻撃傾向に基づいて計算され、脅威インテリジェンスデータで重み付けされたドメイン名のセキュリティスコア。

      スコアが低いほどリスクが高いことを示します。セキュリティスコアが低いドメイン名については、侵入を防ぐために、できるだけ早く WAF に追加して保護することを推奨します。

      [防御ステータス]

      Web サイトのドメイン名が WAF によって保護されているかどうかを示します。ステータスは次のいずれかです。

      • 未保護：Web サイトのドメイン名は WAF によって保護されていません。ドメイン名の保護を有効にすることを推奨します。詳細については、「ドメイン名の保護の有効化」をご参照ください。

      • 部分的な保護：このステータスはワイルドカードドメイン (例：*.example.com) にのみ適用され、一部のサブドメインは WAF によって保護されていますが、すべてではないことを示します。保護されていないサブドメインを確認し、保護を有効にすることを推奨します。

      • 保護中：Web サイトのドメイン名は WAF によって保護されています。WAF は Web サイトへのトラフィックを検出し、包括的な保護を提供しています。ドメイン名の資産詳細を表示できます。詳細については、「資産詳細の表示」をご参照ください。

    ドメイン名の保護の有効化

    資産リスト内の 未保護 のドメイン名が現在の Alibaba Cloud アカウントに属している場合 (つまり、Alibaba Cloud Domains コンソールの ドメイン名 リストにある場合) 、操作 列の 保護対象に追加 をクリックして、自動的に WAF に追加して保護できます。

    説明

    ドメイン名を追加するときに、コンソールに「[インテンシブドメイン名が既に使用されています]」というメッセージが表示された場合、対応するワイルドカードドメイン (例：www.example.com の場合は *.example.com) がすでに別の Alibaba Cloud アカウントによって WAF に追加されていることを意味します。再度追加する必要はありません。

    資産詳細の表示

    資産リスト内の 保護中 のドメイン名については、操作 列の 詳細の表示 をクリックして、ドメイン名資産に関する詳細情報を表示できます。

    資産詳細ページには、次のセクションが含まれています。

    • 基本情報：ドメイン名、プロトコルタイプ、防御ステータス、サーバー IP が含まれます。

    • URL ツリー：

      WAF は、保護されたドメイン名のトラフィック量と特性を分析して URL タイプを識別および分類することにより、サイトツリーを構築します。サイトツリーは、ビッグデータに基づく汎化および集約アルゴリズム (正規化アルゴリズム) を使用して、URL とパラメーターを集約して表示します。たとえば、サイトツリーは、ニュースサイトの次の特定の URL を /{character+number}.html URL 形式に集約します。

      • /news1234.html

      • /oldnews1223.html

      • /news1224.html

      • /news124.html

      URL ツリー セクションでは、ドメイン名資産の集約された URL、パラメーター名、パラメーター値のタイプ、および過去 24 時間以内の URL リクエスト数を表示できます。

      説明

      サイトツリー内の URL はパスレベルでのみ表示されます。デフォルトでは、最大 3 つのレベルが表示され、URL リクエスト数で並べ替えられ、重要な資産が優先的に表示されます。

      このセクションでは、次の操作が可能です。

      • URL または ファイル拡張子 を選択し、キーワードを入力して特定の URL を検索できます。

      • [URL] 列で、文件夹 アイコンが付いている URL をクリックして、その情報を展開できます。

      • パラメーター|データ型 列で、URL に含まれるパラメーター名と値のタイプを表示できます。

        説明

        パラメーター情報は汎化および集約されます。デフォルトでは、集約されたパラメーター名とその対応する値のタイプが 3 つだけ表示されます。右下隅の 更多图标 アイコンにポインターを合わせると、すべてのパラメーターを表示できます。