CVE の仮想パッチ

1. Fastly コンソールにログインしてください。
2. Security > Next-Gen WAF > Signals の順に移動します。
3. workspaces バーで、ワークスペース名の右側にあるメニュー をクリックして、ワークスペースを選択します。

4. 「仮想パッチ」タブをクリックしてください。

5. 有効化したい仮想パッチの名前をクリックします。

6. 設定をクリックしてから検出を選びます。

7. ステータススイッチをオンの位置に切り替えてください。Fastly では、シグナルの基準に一致するすべてのリクエストにタグを付け、ログに記録します。

8. 「 しきい値 」タブをクリックします。

9. 仮想パッチシグナルがタグ付けされたすべてのリクエストを即座にブロックするようにするには、「即時ブロック」スイッチをクリックしてオンの位置に切り替えます。リクエストだけをログに記録したい場合は、スイッチをオフのままにしておきます。

1. Fastly コンソールにログインしてください。
2. Security > Next-Gen WAF > Workspaces の順に移動します。
3. 変更したいワークスペースの横にある歯車 アイコンをクリックします。

4. 仮想パッチをクリックします。

5. 検索バーを使用して、適用したい仮想パッチを検索し、インラインで以下の変更を行います。

   • ワークスペースがブロックモードの場合は、モード メニューで、ログ を選択したままにして、シグナルが観測されたらすぐにリクエストがログに記録されるようにするか、ブロック を選択して、シグナルが観測されたらすぐにリクエストがブロックされるようにします。

   • ステータススイッチをクリックしてオンの位置に切り替えてください。

プロフェッショナルプラットフォームもしくはプレミアプラットフォームを使用している場合、またはセキュリティコア、セキュリティコアプラス、もしくはセキュリティトータルのパッケージ製品を購入した場合は、次の手順を実行してください。

1. Next-Gen WAF コンソールにログインします。
2. Sites メニューから、複数のサイトがある場合はサイトを選択します。

3. ルールメニューから、テンプレートルールを選択します。

4. 有効化または編集したい仮想パッチルールの右側にある「表示」をクリックします。

5. 「 設定する 」、続いて「トリガーを追加」をクリックしてください。

6. 「共通脆弱性識別子-YYYY-NNNNN シグナルが検出された場合、IPアドレスからのリクエストを直ちにブロックする」のチェックボックスを選択してください。

7. 「ルールを更新」をクリックします。

Essential プラットフォームを利用している場合は、次の手順を実行します。

1. Next-Gen WAF コンソールにログインします。
2. Sites メニューから、複数のサイトがある場合はサイトを選択します。

3. 「シグナル」タブをクリックします。

4. 有効にしたい CVE シグナルの行の「表示」をクリックします。

5. 「検出」タブ、「検出を追加」の順にクリックします。

6. スイッチが「有効」に設定されていることを確認します。

7. 「検知を作成」をクリックします。

8. 「アラート」タブ、「アラートを追加」の順にクリックします。

   

9. 「ステータス」領域で、スイッチを「有効」に設定します。

10. 「アラートを保存」をクリックします。