WAFとは何か
WAFとは「Web Application Firewall」の略です。
WAFは、ウェブアプリケーションを外部からの攻撃や不正アクセスから守るためのセキュリティシステムです。
＜主な役割＞
・攻撃の検出と防御
・サイトに訪れた方々のトラフィックの監視
・攻撃ログの管理
・セキュリティルールのカスタマイズ
WAFを導入することへのメリット
・リアルタイムに攻撃に検出・対応するため安全性が向上する
・セキュリティルールをカスタマイズすることで柔軟に攻撃を防御できる
CloudflareのWAFと管理ルールセット
Cloudflareは、WAF機能を含む様々なセキュリティ機能を提供しています。セキュリティルールの種類を見てみましょう。
| ルールセット | 適用できるプラン |
| Cloudflare の無料マネージドルールセット | Free |
| Cloudflare 管理ルールセット | Pro , Business , Enterprise |
| Cloudflare OWASP コアルールセット | Pro , Business , Enterprise |
| Cloudflare の公開された認証情報チェック | Pro , Business , Enterprise |
| Cloudflare 機密データ検出 | Enterprise |
この記事では「Cloudflare 管理ルールセット」を解説します。
管理ルールとは何か？
管理ルールは、CloudflareのWebアプリケーションファイアウォール（WAF）で使用されるセキュリティルールセットです。Webサイトやアプリケーションを一般的な攻撃や脅威から保護が可能です。
管理ルールの機能と役割
Cloudflareでは、膨大な量のインターネットトラフィックを処理しており、ここから様々な攻撃パターンや脅威に関するデータを収集します。その中から、脅威情報に基づいて、特定の攻撃を検出・防御するためのルールを設計します。
それらを生かして、攻撃が来た際には、既知の攻撃パターン（シグネチャ）に基づき既知の攻撃を迅速に検出・防御。通常のトラフィックパターンから逸脱する異常なトラフィックを検出するものも含まれているため、未知の攻撃や新たな攻撃手法に対しても防御が可能です。
特定のルールに違反するトラフィックは、ブロックされるか、チャレンジページ（CAPTCHAなど）にリダイレクトされます。
事前に定義されたセキュリティルールを含み、SQLインジェクション、クロスサイトスクリプティング（XSS）、フォームスパムなどの攻撃から守ります。ルールは自動的に更新され、最新の脅威に対応します。
これにより、ウェブサイトやアプリケーションのセキュリティを高いレベルで維持することができています。
管理ルールを使う上でのメリット
CVE（米国）などのセキュリティ脆弱性情報に基づき、定期的にルールが更新されます。新たに発見された脆弱性に対応し、サイトやアプリケーションのセキュリティを保護します。また、特定のアプリケーションや環境に適したセキュリティポリシーを実現するために、ルールをカスタマイズできるオプションがあります。
管理ルールを使用したことによる効果について
ルールはトラフィックのパターンと挙動を監視し、正当なトラフィックと悪意のあるトラフィックを区別します。これにより、サイトの可用性とセキュリティが強化されます。
まとめ
WAFはウェブアプリケーションのセキュリティを強化する重要なツールであり、Cloudflareの管理ルールセットを利用することで、最新の脅威に対応しつつ、柔軟に防御策をカスタマイズすることができます。それによってセキュリティという視点から信頼度が高まるものとされています。