Web サイトを Web Application Firewall (WAF) に追加した後、Web サイトホワイトリストを設定して、特定のリクエストがすべての保護モジュールをバイパスし、オリジンサーバーに直接アクセスできるように設定できます。この Web サイトホワイトリストは、信頼できる脆弱性スキャナーや認証済みのサードパーティ API からのリクエストなど、完全に信頼されたトラフィックに使用します。
前提条件
WAFインスタンスが購入されました。
WebサイトがWAFに追加されます。 詳細については、「チュートリアル」をご参照ください。
背景情報
WAF は、複数の保護モジュールでお使いの Web サイトを保護します。デフォルトでは、WAF は有効になっているすべてのモジュールを使用してリクエストを検査します。
また、モジュール固有のホワイトリストを設定して、特定のリクエストが特定のモジュールのみをバイパスするようにすることもできます。以下のモジュール固有のホワイトリストがサポートされています：
-
Web 侵入防止ホワイトリスト：リクエストがルール保護エンジンモジュールをバイパスさせることができます。
-
データセキュリティ ホワイトリスト：リクエストが機密データ漏えい防止、Web サイト改ざん防止、およびアカウントセキュリティモジュールをバイパスさせることができます。
-
ボット管理 ホワイトリスト：リクエストがクローラー脅威インテリジェンス、データリスクコントロール、インテリジェントアルゴリズム、およびアプリ保護モジュールをバイパスさせることができます。
-
アクセス制御/レート制限 ホワイトリスト：リクエストが CC 攻撃からの保護、IP ブロックリスト、スキャン保護、およびカスタムルールモジュールをバイパスさせることができます。
可能な限り、モジュール固有のホワイトリストを使用することを強く推奨します。より具体的なルールはセキュリティを向上させるため、モジュール固有のホワイトリストはグローバルなホワイトリストよりも安全なオプションです。
操作手順
にログインします。WAFコンソール.
上部のナビゲーションバーで、リソースグループとWAFインスタンスが属するリージョンを選択します。 リージョンは、中国本土または中国本土以外です。
左側のナビゲーションウィンドウで、 を選択します。
[Webサイトの保護] ページの上部で、保護ルールを設定するドメイン名を選択します。
-
ページの右上で、 Web サイトホワイトリスト をクリックします。
-
ホワイトリストルールを作成します。
-
Web サイトホワイトリスト ページで、 ルールの作成 をクリックします。
-
ルールの作成 ダイアログボックスで、ルールパラメーターを設定します。ルールには、 [ルール名] (最大 50 文字の英字、数字、および中国語文字) と 1 つ以上の [一致条件] が必要です。最大 5 つの条件を追加できます。複数の条件を追加した場合、それらは論理積 (AND) で結合されます。各一致条件は、 [一致フィールド] ([URL] など)、 [論理演算子] ([次を含む] など)、および必須の [一致コンテンツ] で構成されます。設定が完了したら、 [保存] をクリックします。
パラメーター
説明
[ルール名]
ルールの名前を指定します。
[一致条件]
リクエストが満たす必要がある条件を指定します。ルールを追加 をクリックして、最大 5 つの条件を追加します。複数の条件を追加した場合、リクエストがルールに一致するには、すべての条件を満たす必要があります。
詳細については、「一致条件のフィールドリファレンス」をご参照ください。
-
保存 をクリックします。
ホワイトリストルールを追加すると、自動的に有効になります。その後、ルールリストから新しいルールを表示、無効化、編集、または削除できます。
-