Web サイトを Web Application Firewall (WAF) に追加した後、Web サイトホワイトリストを設定して、信頼できるリクエストがすべての WAF セキュリティモジュールをバイパスし、オリジンサーバーに直接アクセスさせることができます。これは、信頼できる脆弱性スキャナーや認証済みのサードパーティ API からのトラフィックに使用します。
前提条件
WAFインスタンスが購入されました。
WebサイトがWAFに追加されます。 詳細については、「チュートリアル」をご参照ください。
背景情報
WAF の Web サイト保護は、複数のセキュリティモジュールで構成されています。デフォルトでは、すべての受信リクエストは、有効になっているすべてのセキュリティモジュールによって検査されます。Web サイトホワイトリストを作成すると、完全に信頼できるソースからのリクエストがすべてのセキュリティモジュールをバイパスし、オリジンサーバーに直接アクセスできるようになります。
また、モジュール固有のホワイトリストを設定して、個々のモジュールをバイパスすることもできます。WAF は、次のモジュール固有のホワイトリストをサポートしています：
-
Web 侵入防止用ホワイトリスト：ルール保護エンジンをバイパスします。
-
データセキュリティ用ホワイトリスト：機密データ漏洩防止、Web サイト改ざん防止、およびアカウントセキュリティの各モジュールをバイパスします。
-
ボット管理用ホワイトリスト：クローラー脅威インテリジェンス、データリスクコントロール、インテリジェントアルゴリズム、およびアプリ保護の各モジュールをバイパスします。
-
アクセス制御/スロットリング用ホワイトリスト：CC 攻撃対策、IP アドレスブラックリスト、スキャン対策、およびカスタム保護ポリシーの各モジュールをバイパスします。
モジュール固有のホワイトリストは、一般的な Web サイトホワイトリストよりも安全です。必要に応じて設定してください。
手順
にログインします。WAFコンソール.
上部のナビゲーションバーで、リソースグループとWAFインスタンスが属するリージョンを選択します。 リージョンは、中国本土または中国本土以外です。
左側のナビゲーションウィンドウで、 を選択します。
[Webサイトの保護] ページの上部で、保護ルールを設定するドメイン名を選択します。
-
右上の Web サイトホワイトリスト をクリックします。
-
Web サイトホワイトリスト ルールを作成します。
-
Web サイトホワイトリスト ページで、ルールの作成 をクリックします。
-
ルールの作成 ダイアログボックスで、次のパラメーターを設定します。
パラメーター
説明
[ルール名]
ルールの名前を入力します。
[一致条件]
リクエストが満たすべき条件を定義します。ルールを追加 をクリックして、最大 5 つの条件を追加できます。複数の条件を追加した場合、リクエストはすべての条件に一致する必要があります。
サポートされているフィールドは、「一致条件フィールドの説明」に記載されています。
-
保存 をクリックします。
ルールはすぐに有効になり、ルールリストに表示されます。そこからルールを無効化、編集、または削除できます。
-