> For the complete documentation index, see [llms.txt](https://help.aikido.dev/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.aikido.dev/docs/docs-ja/zen-firewall/zen-features/blocking-known-threat-actors-with-zen-firewall.md).

# Zen Firewall で既知の脅威アクターをブロック

Aikido の Zen Firewall は、既知の悪意ある攻撃者や脅威に基づいて、アプリケーションへのアクセスを制御するのに役立ちます。この機能は、活用することでセキュリティ対策を強化します [CrowdSec の](https://www.crowdsec.net/) 包括的な IP ベースの脅威インテリジェンスを活用して、さまざまな種類の悪意ある攻撃者や活動をブロックします。コンテンツやパターンに基づくブロックとは異なり、この機能は効率的で信頼性の高いトラフィックフィルタリングのために、IP アドレスリストのみに焦点を当てています。

> 重要: アクターブロックは、グローバルな [ブロック/検出モード](/docs/docs-ja/zen-firewall/zen-features/blocking-vs-detection-mode-in-zen-firewall.md) 設定とは独立して動作します。アクターブロックを有効にすると、Zen が検出モードであっても常に適用されます。

## ユースケース <a href="#use-cases" id="use-cases"></a>

* 🛡️ 悪意あるボットネットをブロック: 既知のボットネット基盤からのアクセスを防止
* 🔒 総当たり攻撃を阻止: クレデンシャルスタッフィングやパスワード攻撃から保護
* ⚔️ DoS 攻撃を防止: 既知の HTTP DoS 攻撃者をブロック
* 🚫 悪用リスクを低減: 既知の HTTP 脆弱性悪用者からのトラフィックをブロック
* 🕵️ 匿名アクセスを制御: 既知のプロキシ/VPN サービスからのトラフィックを管理
* 🔍 スキャンを防止: 既知のインターネットスキャナーによる偵察をブロック
* 🛑 WordPress 保護: 既知の WordPress 攻撃者をブロック

## 既知の脅威アクターをブロックする方法 <a href="#how-to-block-known-threat-actors" id="how-to-block-known-threat-actors"></a>

特定のアプリを選択し、 **ファイアウォール** タブへ進みます。「**脅威アクターを管理**」の横にある「**既知の脅威アクターが使用する IP をブロック**」をクリックして、既知の脅威アクターのブロックを設定します。

![攻撃、ボット、脅威アクター、および国別ブロックを管理するためのデモアプリのファイアウォール設定画面。](/files/bda66d749e80d91488821e85228bfee77fcfea3d)

次を使用してください **既知の脅威アクター** のドロップダウンから有効にしたいリストを選択し、「**脅威アクターを管理**"

{% hint style="info" %}
すべてのプランで利用できるリストがすべて揃っているわけではありません。ご契約プランでのリストの利用可否についてご不明な点がある場合は、サポートチームにお問い合わせください。
{% endhint %}

利用可能なリストにはさまざまな種類があり、それぞれのリスト内の IP を無視、監視、またはブロックできます。「**脅威アクターを更新」**、完了したら。

![Aikido を使用して、既知の脅威アクターを選択し、アプリへのアクセスをブロックします。](/files/e41d5abebc2f2759186b5f0b609877a129eb2821)

{% hint style="info" %}
脅威アクターブロックは即時ではないことに注意してください。ブロックが有効になるまで最大 1 分かかります。
{% endhint %}

## 利用可能な脅威アクターリスト <a href="#available-threat-actor-lists" id="available-threat-actor-lists"></a>

* [ボットネットアクター](https://app.crowdsec.net/blocklists/65a56c160469607d9badb813)
* [総当たり攻撃者](https://app.crowdsec.net/blocklists/66ec368bc0ad850aec9c02d4)
* [HTTP DoS 攻撃者](https://app.crowdsec.net/blocklists/660fc8d678dc68ae3ef065e4)
* [HTTP 脆弱性悪用攻撃者](https://app.crowdsec.net/blocklists/660fc91ba69671df549e3bec)
* [プロキシ/VPN](https://app.crowdsec.net/blocklists/65a56839ec04bcd4f51670be)
* [公開インターネットスキャナー](https://app.crowdsec.net/blocklists/65f972eb807e06de7a0e3e65)
* [WordPress 攻撃者](https://app.crowdsec.net/blocklists/65a56c1a0469607d9badb814)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://help.aikido.dev/docs/docs-ja/zen-firewall/zen-features/blocking-known-threat-actors-with-zen-firewall.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
