すべてのプロダクト
Search

このプロダクト

    Web Application Firewall:Web 侵入防止ホワイトリストの設定

    ドキュメントセンター

    Web Application Firewall:Web 侵入防止ホワイトリストの設定

    最終更新日:Sep 10, 2026

    ドメイン名を Web Application Firewall (WAF) に追加した後、Web 侵入防止のホワイトリストを設定して、特定の基準を満たすリクエストが保護ルールエンジンによる検出をバイパスできるようにします。Web 侵入防止のホワイトリストは、一般的に、Web 侵入防止ルールによって誤ってブロックされた正規のビジネスリクエストを許可するために使用します。

    前提条件

    • WAFインスタンスが購入されました。

    • WebサイトがWAFに追加されます。 詳細については、「チュートリアル」をご参照ください。

    背景情報

    Web 侵入防止は、一般的な Web 攻撃からドメイン名を保護し、ゼロデイ脆弱性に迅速に対応し、ドメインのセキュリティを確保します。 詳細については、「保護ルールエンジン」をご参照ください。

    この保護モジュールが正規のリクエストをブロックする場合は、Web 侵入防止のホワイトリストを設定することで、特定の条件を満たすリクエストに検出をバイパスさせることができます。ビジネスニーズに基づいてホワイトリストルールを作成し、意図したトラフィックのみを許可します。

    操作手順

    1. にログインします。WAFコンソール.

    2. 上部のナビゲーションバーで、リソースグループとWAFインスタンスが属するリージョンを選択します。 リージョンは、中国本土または中国本土以外です。

    3. 左側のナビゲーションウィンドウで、[保護設定] > [Webサイト保護] を選択します。

    4. [Webサイトの保護] ページの上部で、保護ルールを設定するドメイン名を選択します。 Switch Domain Name

    5. Web セキュリティ タブの Web 侵入防止 セクションで、設定 をクリックします。

    6. Web 侵入防止のホワイトリストルールを作成します。

      1. Web 侵入防止 - ホワイトリスト ページで、ルールの作成 をクリックします。

      2. ルールの作成 ダイアログボックスで、次の表に従ってルールパラメーターを設定します。複数のマッチング条件は AND ロジックで関連付けられます。最大 5 つの条件を指定できます。各条件について、[照合フィールド]、[ロジック]、[照合コンテンツ] を設定する必要があります。[バイパスするモジュール] には、[保護ルールエンジン] または [ディープラーニングエンジン] を選択できます。ルールスコープには、[すべてのルール]、[特定のルール ID]、または [特定のルールタイプ] を選択できます。設定が完了したら、[保存] をクリックします。

        パラメーター

        説明

        [Rule Name]

        ルールの名前を指定します。

        名前には、大文字、小文字、数字、日本語の文字を使用できます。 名前の長さは最大 50 文字です。

        [一致条件]

        リクエストが満たすべき条件 (特徴) を設定します。ルールを追加 をクリックして、最大 5 つの条件を追加します。複数の条件が追加された場合、リクエストが一致したと見なされるには、すべての条件を満たす必要があります。

        一致条件のフィールドの詳細については、「一致条件のフィールド」をご参照ください。

        [ 検出しないモジュール]

        バイパスする保護モジュールを選択します。有効な値はルール保護エンジンです。

        ルール保護エンジン を選択すると、デフォルトでは すべてのルール グループのルールは検査されません。また、必要に応じて、特定のルールまたはルールタイプのみを無視するように設定することもできます。設定方法は次のとおりです。

        1. ルール保護エンジン を選択します。

        2. オプション: 特定のルールのみをバイパスするには、特定のルールの ID を選択し、バイパスするルールの ID を入力します (例: 115128)。

          保護ルールグループ ページで ルールグループの作成 を選択すると、WAF に含まれるすべての Web 攻撃保護ルールを表示して、その ID を取得できます。 詳細については、「カスタム保護ルールグループ」をご参照ください。

          ルール ID を入力するごとに、Enter キーを押します。 最大 50 個のルール ID を入力できます。

          説明

          また、セキュリティレポート ページに移動し、Web 侵入防止 レポートの 誤検知を無視 機能を使用して、特定のルール ID の Web 侵入防止ホワイトリストルールを追加することもできます。誤検知を無視 機能は、攻撃リクエストの特性に基づいてホワイトリストルールを自動的に生成します。手動で一致条件を設定したり、ルール ID を検索したりする必要はありません。誤検知の無視機能の詳細については、「Web セキュリティレポート」をご参照ください。

        3. オプション: 特定のルールタイプのみをバイパスするには、特定の種類のルール を選択し、バイパスするルールタイプを選択してから OK をクリックします。利用可能なルールタイプには、SQL インジェクション、クロスサイトスクリプティング、コード実行、CRLF、ローカルファイルインクルージョン、リモートファイルインクルージョン、Web シェル、CSRF、カスタムルール、および その他 が含まれます。

      3. 保存 をクリックします。

      ホワイトリストルールが作成されると、自動的に有効になります。 ルールリストで新しいルールを表示して、必要に応じて無効化、編集、または削除できます。

      重要

      デフォルトでは、ホワイトリストルールは無期限に有効です。 ルールが不要になった場合は、無効化または削除できます。

    関連ドキュメント

    一致条件のフィールド