# Zen Firewall でアプリを保護

Zen Firewall のインストールが最初のステップです。次にこのチェックリストに沿って進めることで、Zen から最大限の保護を得られます。各項目は詳細ガイドへのリンクになっています。

## ブロッキングモードを有効にする

Zen は検知モードで開始します。インジェクション攻撃を報告しますが、通過はさせます。次の場所でブロッキングモードに切り替えてください： **攻撃をブロック** アプリのセクション **ファイアウォール** タブで、Zen がそれらを停止するようにします。

参照 [Zen Firewall のブロックモードと検知モード](https://help.aikido.dev/docs/docs-ja/zen-firewall/zen-features/blocking-vs-detection-mode-in-zen-firewall).

## プレイブックで攻撃者をブロックする

ブロッキングモードは単一の攻撃リクエストを停止します。プレイブックはその背後にある IP をブロックするため、攻撃者は繰り返し試みることができません。次の対象にプレイブックを追加してください： **攻撃の波を検知しました** と **インジェクション攻撃を検知しました** の **プレイブック** タブを選択します。

参照 [プレイブック](https://help.aikido.dev/docs/docs-ja/zen-firewall/zen-features/playbooks).

## 既知の脅威アクターをブロックする

脅威インテリジェンスの一覧でボットネット、総当たり攻撃者、またはエクスプロイトスキャナーとしてフラグ付けされた IP をブロックします。クリック **脅威アクターを管理** の **ファイアウォール** タブを選択します。

参照 [Zen Firewallで既知の脅威アクターをブロックする](https://help.aikido.dev/docs/docs-ja/zen-firewall/zen-features/blocking-known-threat-actors-with-zen-firewall).

## ボットを監視またはブロックする

スクレイパーや脆弱性スキャナーなど、各ボットカテゴリごとに無視、監視、またはブロックを選択します。クリック **ボットを管理** の **ファイアウォール** タブを選択します。

参照 [Zen Firewall によるボットトラフィックのブロック](https://help.aikido.dev/docs/docs-ja/zen-firewall/zen-features/blocking-bot-traffic-with-zen-firewall).

## 国別にトラフィックをブロックする

サービス対象外の国をブロックするか、対象国のみを許可します。クリック **国の管理** の **ファイアウォール** タブを選択します。

参照 [Zen Firewall で国別にトラフィックをブロックする](https://help.aikido.dev/docs/docs-ja/zen-firewall/zen-features/blocking-traffic-by-country-with-zen-firewall).

## ユーザーを識別する

呼び出す `setUser` アプリ内でユーザーを識別できるようにすると、Zen が攻撃やリクエストをユーザーにひも付けます。これにより、IP ごとではなくユーザーごとにブロックしたり、レート制限したりできます。

参照 [Zen Firewallでユーザーを追跡する](https://help.aikido.dev/docs/docs-ja/zen-firewall/zen-features/blocking-users-with-zen-firewall).

## レート制限を設定する

ログインやパスワードリセットなどのルートが呼び出される頻度を制限して、総当たり攻撃や不正利用を抑制します。次の場所でルートごとに設定してください： **ルート** タブ。レート制限はサーバーレス環境では利用できません。

参照 [ルートのレート制限を設定する](https://help.aikido.dev/docs/docs-ja/zen-firewall/zen-features/setting-up-rate-limiting-for-routes).

## 送信先ドメインを確認する

アプリが通信している外部ドメインと IP を確認し、新しいものに対するアラートを有効にします。次を開いてください： **送信先ドメイン** タブを選択します。

参照 [アウトバウンドドメインを監視する](https://help.aikido.dev/docs/docs-ja/zen-firewall/zen-features/monitor-outbound-domains).