Web サイトを Web Application Firewall (WAF) に追加した後、データセキュリティホワイトリストを設定することで、指定した条件に一致するリクエストが、特定のモジュール (データ漏えい防止、Web サイト改ざん防止、アカウントセキュリティ) による検出をバイパスするようにできます。 データセキュリティホワイトリストは、データセキュリティルールによって正当なビジネスリクエストが誤ってブロックされるのを防ぐことができます。
前提条件
WAFインスタンスが購入されました。
WebサイトがWAFに追加されます。 詳細については、「チュートリアル」をご参照ください。
背景情報
データセキュリティは、ページのコンテンツの漏えいや改ざんを防止し、Web サイトデータの完全性と機密性を確保します。 この機能には、次の検出モジュールが含まれます：
これらのモジュールが正当な Web サイトリクエストをブロックして誤検出を引き起こす場合は、データセキュリティホワイトリストを設定して、特定の条件に一致するリクエストが指定されたモジュールによる検出をバイパスするように許可できます。
正当なリクエストのみが保護をバイパスするよう、非常に具体的なルールを設定してください。
操作手順
にログインします。WAFコンソール.
上部のナビゲーションバーで、リソースグループとWAFインスタンスが属するリージョンを選択します。 リージョンは、中国本土または中国本土以外です。
左側のナビゲーションウィンドウで、 を選択します。
[Webサイトの保護] ページの上部で、保護ルールを設定するドメイン名を選択します。
-
Web セキュリティ タブをクリックし、データセキュリティ セクションを見つけて、設定 をクリックします。
-
データセキュリティホワイトリストルールを作成します。
-
データリスク制御- ホワイトリスト ページで、ルールの作成 をクリックします。
-
ルールの作成 ダイアログボックスで、次のパラメーターを設定します。
パラメーター
説明
[ルール名]
ルールの名前を入力します。
[一致条件]
ホワイトリストに追加するリクエストの条件を定義します。 ルールを追加 をクリックして、最大 5 つの条件を指定します。 複数の条件を指定した場合、リクエストがホワイトリストに登録されるには、すべての条件を満たす必要があります。
一致条件フィールドの詳細については、「一致条件のフィールド」をご参照ください。
[ 検出しないモジュール]
リクエストが条件を満たした場合にバイパスする検出モジュールを選択します。 次の中から 1 つ以上選択できます：
-
[情報漏洩防止]
-
[Web ページの改ざん防止]
-
[アカウントセキュリティ]
-
-
保存 をクリックします。
作成されたデータセキュリティホワイトリストのルールは、デフォルトで有効です。 ルールリストで新しいルールを確認し、必要に応じて無効化、編集、または削除できます。
-