Fastly コンソールを使用したエッジ WAF デプロイ
- English
- 日本語
重要 : このガイドは、Fastly コンソールで Next-Gen WAF プロダクトにアクセスできるお客様のみが対象です。Fastly コンソールで該当プロダクトにアクセスできない場合は、Next-Gen WAF コンソールのガイドをご覧ください。
エッジ WAF デプロイメソッドは、Fastly のエッジクラウドプラットフォーム上で Next-Gen WAF を、当社のグローバルネットワークの POP を通じてホストし、Fastly のキャッシングレイヤーと統合し、Fastly によって管理されます。セキュリティ処理はエッジで行われるため、Next-Gen WAF はオリジンインフラストラクチャに入る前にすべてのトラフィックを検査し、攻撃が発生した場所の近くでブロックできます。お客様のホスティング環境を変更する必要はありません。
前提条件
エッジ WAF デプロイを設定する前に、必要な前提条件が整っていることを確認してください。
制約と考慮事項
ご利用のサービスで Next-Gen WAF を有効にする際には、以下の点に注意してください。
Fastly Next-Gen WAF の有効化、無効化、または変更をサービス上で行うと、アクティブなものを含むすべてのサービスバージョンに即座に影響します。
1つのサービスは最大1つのワークスペースにリンクできます。1つのワークスペースは複数のサービスに接続できます。
スーパーユーザーロールを割り当てられたユーザーのみが、サービス用のエッジ WAF デプロイを有効化および設定することができます。
また、CDN サービス上に Next-Gen WAF をデプロイする場合は、以下の点に注意してください。
既存の CDN サービスに Next-Gen WAF を追加すると、サービスチェーンの制限にカウントされます。
Fastly コンソールでのオリジンに対する更新は、エッジ WAF に自動的に同期されます。つまり、オリジンを手動で同期する必要はありません。
デプロイの設定
- Fastly control panel
- Fastly プロダクト API
既存の CDN または Compute サービスに Next-Gen WAF をデプロイするには、次の手順を実行します。
- Fastly コンソールにログインしてください。
- Home ページから、適切なサービスを選択します。検索ボックスで ID、名称、ドメインによる検索が行えます。
Service configuration、Security の順にクリックします。
Next-Gen WAF カードに以下のデプロイ設定を入力します。
.Workspace メニューから、サービスにリンクさせたいワークスペースを選択します。アカウントにワークスペースが1つしかない場合、このフィールドは読み取り専用になります。
(CDN サービスのみ) % of traffic フィールドに、Next-Gen WAF で検査するトラフィックの割合 (パーセント) を入力します。
100に設定されている場合は、ご利用のサービスへのすべてのトラフィックが検査されます。値が100未満の場合は、指定された割合のランダムサンプルが検査されます。
Next-Gen WAF スイッチをクリックしてオンの位置に切り替えます。
確認ウィンドウで、Update all versions をクリックします。
(オプション) 攻撃ツールを使用して、Next-Gen WAF が Web アプリケーションを監視し、悪意のある異常なリクエストを識別していることを確認します。
デプロイを設定する
- Fastly control panel
- Fastly プロダクト API
CDN または Compute サービス上のデプロイを更新するには、次の手順を実行します。
- Fastly コンソールにログインしてください。
- Home ページから、適切なサービスを選択します。検索ボックスで ID、名称、ドメインによる検索が行えます。
Service configuration、Security の順にクリックします。
Next-Gen WAF カードに以下のデプロイ設定を入力します。
ヒント : Next-Gen WAF がすでに有効になっている場合は、鉛筆アイコン
をクリックして設定を編集し、Submit をクリックして更新された値を保存します。Workspace メニューから、サービスにリンクさせたいワークスペースを選択します。アカウントにワークスペースが1つしかない場合、このフィールドは読み取り専用になります。
(CDN サービスのみ) % of traffic フィールドに、Next-Gen WAF で検査するトラフィックの割合 (パーセント) を入力します。
100に設定されている場合は、ご利用のサービスへのすべてのトラフィックが検査されます。値が100未満の場合は、指定された割合のランダムサンプルが検査されます。
Next-Gen WAF で、スイッチをオンの位置に設定してご利用のサービスの Next-Gen WAF を有効にするか、またはオフの位置に設定してサービスの Next-Gen WAF を無効にします。
確認ウィンドウで、Update all versions をクリックします。
(オプション) 攻撃ツールを使用して、Next-Gen WAF が Web アプリケーションを監視し、悪意のある異常なリクエストを識別していることを確認します。
デプロイを無効にする
CDN または Compute サービスのエッジ WAF デプロイを無効にするには、次の手順を実行します。
- Fastly control panel
- Fastly プロダクト API
- Fastly コンソールにログインしてください。
- Home ページから、適切なサービスを選択します。検索ボックスで ID、名称、ドメインによる検索が行えます。
サービス設定をクリックし、次にセキュリティをクリックしてください。
Next-Gen WAF カードで、Next-Gen WAF をオフの位置に設定します。
確認ウィンドウで、Update all versions をクリックします。
ヘッダーを使用して検査をカスタマイズする
X-SigSci- ヘッダーを使用して、Next-Gen WAF にリクエストの検査を強制したり、検査を無効にしたり、初期検査をスキップしたりすることができます。
