Web サイトを Web Application Firewall (WAF) に追加した後、データセキュリティのホワイトリストを設定することで、特定の条件を満たすリクエストが、データ漏えい対策、Web サイト改ざん防止、アカウントセキュリティなどの指定されたモジュールによる検出をバイパスできるようにします。ホワイトリストを使用して、データセキュリティルールによって誤ってブロックされた正当なビジネスリクエストを許可できます。
前提条件
-
Web Application Firewall (WAF) インスタンスを有効化していること。
-
ご利用の Web サイトが WAF に追加されていること。詳細については、「チュートリアル」をご参照ください。
背景情報
データセキュリティは、Web サイトの応答をコンテンツの改ざんやデータ漏えいから保護し、データの整合性と機密性を確保します。これには、以下の検出モジュールが含まれます：
これらのモジュールを有効にした後、正当な Web サイトへのリクエストが誤ってブロックされた場合、データセキュリティのホワイトリストを設定して、特定の条件を満たすリクエストが指定されたモジュールによる検査をバイパスできるようにします。
正当なリクエストのみが検査をバイパスするように、ルールにはより具体的な条件を定義してください。
操作手順
-
Web Application Firewall コンソールにログインします。
-
上部のメニューバーで、Web Application Firewall インスタンスのリソースグループとリージョン (中国本土 または 中国本土以外) を選択します。
-
左側のナビゲーションウィンドウで、 を選択します。
-
Web サイト保護 ページで、設定するドメイン名に切り替えます。
Web セキュリティ タブをクリックし、データセキュリティ セクションで 設定 をクリックします。
データセキュリティのホワイトリストルールを作成します。
データリスク制御- ホワイトリスト ページで、ルールの作成 をクリックします。
ルールの作成 ダイアログボックスで、次のパラメーターを設定します。
パラメーター
説明
ルール名
ルールの名前を入力します。
一致条件
ルールに一致させるためにリクエストが満たすべき条件を定義します。ルールを追加 をクリックして、最大 5 つの条件を指定します。複数の条件を指定した場合、リクエストが一致するにはすべての条件を満たす必要があります。
フィールドの詳細については、「一致条件のフィールド」をご参照ください。
検出しないモジュール
リクエストが条件に一致した場合にバイパスする検出モジュールを選択します。オプションは次のとおりです：
情報漏洩防止
Web ページの改ざん防止
アカウントセキュリティ
保存 をクリックします。
ルールは作成時にデフォルトで有効になります。ルールはルールリストに表示され、必要に応じて無効化、編集、または削除できます。