Zen Firewall でアプリを保護
Zen をインストールした後に有効にする Zen Firewall の機能のチェックリスト。
Zen Firewall のインストールが最初のステップです。次にこのチェックリストに沿って進めることで、Zen から最大限の保護を得られます。各項目は詳細ガイドへのリンクになっています。
ブロッキングモードを有効にする
Zen は検知モードで開始します。インジェクション攻撃を報告しますが、通過はさせます。次の場所でブロッキングモードに切り替えてください： 攻撃をブロック アプリのセクション ファイアウォール タブで、Zen がそれらを停止するようにします。
参照 Zen Firewall のブロックモードと検知モード.
プレイブックで攻撃者をブロックする
ブロッキングモードは単一の攻撃リクエストを停止します。プレイブックはその背後にある IP をブロックするため、攻撃者は繰り返し試みることができません。次の対象にプレイブックを追加してください： 攻撃の波を検知しました と インジェクション攻撃を検知しました の プレイブック タブを選択します。
参照 プレイブック.
既知の脅威アクターをブロックする
脅威インテリジェンスの一覧でボットネット、総当たり攻撃者、またはエクスプロイトスキャナーとしてフラグ付けされた IP をブロックします。クリック 脅威アクターを管理 の ファイアウォール タブを選択します。
参照 Zen Firewallで既知の脅威アクターをブロックする.
ボットを監視またはブロックする
スクレイパーや脆弱性スキャナーなど、各ボットカテゴリごとに無視、監視、またはブロックを選択します。クリック ボットを管理 の ファイアウォール タブを選択します。
参照 Zen Firewall によるボットトラフィックのブロック.
国別にトラフィックをブロックする
サービス対象外の国をブロックするか、対象国のみを許可します。クリック 国の管理 の ファイアウォール タブを選択します。
参照 Zen Firewall で国別にトラフィックをブロックする.
ユーザーを識別する
呼び出す setUser アプリ内でユーザーを識別できるようにすると、Zen が攻撃やリクエストをユーザーにひも付けます。これにより、IP ごとではなくユーザーごとにブロックしたり、レート制限したりできます。
レート制限を設定する
ログインやパスワードリセットなどのルートが呼び出される頻度を制限して、総当たり攻撃や不正利用を抑制します。次の場所でルートごとに設定してください： ルート タブ。レート制限はサーバーレス環境では利用できません。
参照 ルートのレート制限を設定する.
送信先ドメインを確認する
アプリが通信している外部ドメインと IP を確認し、新しいものに対するアラートを有効にします。次を開いてください： 送信先ドメイン タブを選択します。
参照 アウトバウンドドメインを監視する.