> For the complete documentation index, see [llms.txt](https://help.aikido.dev/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.aikido.dev/docs/docs-ja/zen-firewall/zen-features/blocking-known-threat-actors-with-zen-firewall.md).

# Zen Firewall で既知の脅威アクターをブロックする

Aikido の Zen Firewall は、既知の悪意あるアクターや脅威に基づいてアプリケーションへのアクセスを制御できるようにします。この機能は、 [CrowdSec の](https://www.crowdsec.net/) 包括的な IP ベースの脅威インテリジェンスを活用して、さまざまな種類の悪意あるアクターや活動をブロックします。コンテンツベースやパターンベースのブロックとは異なり、この機能は効率的で信頼性の高いトラフィックフィルタリングのために IP アドレスのリストのみに焦点を当てています。

> 重要: アクターのブロックは、グローバルな [ブロック/検出モード](/docs/docs-ja/zen-firewall/zen-features/blocking-vs-detection-mode-in-zen-firewall.md) 設定とは独立して動作します。アクターブロックを有効にすると、Zen が検出モードであっても常に適用されます。

## ユースケース <a href="#use-cases" id="use-cases"></a>

* 🛡️ 悪意のあるボットネットをブロック: 既知のボットネット基盤からのアクセスを防ぎます
* 🔒 総当たり攻撃を停止: 認証情報スタッフィングやパスワード攻撃から保護します
* ⚔️ DoS 攻撃を防止: 既知の HTTP DoS 攻撃者をブロックします
* 🚫 悪用リスクを低減: 既知の HTTP 脆弱性悪用アクターからのトラフィックをブロックします
* 🕵️ 匿名アクセスを制御: 既知のプロキシ/VPN サービスからのトラフィックを管理します
* 🔍 スキャンを防止: 既知のインターネットスキャナーからの偵察をブロックします
* 🛑 WordPress 保護: 既知の WordPress 攻撃者をブロックします

## 既知の脅威アクターをブロックする方法 <a href="#how-to-block-known-threat-actors" id="how-to-block-known-threat-actors"></a>

特定のアプリを選択し、 **ファイアウォール** タブに進みます。次の「**脅威アクターを管理**」の横にある「**既知の脅威アクターが使用する IP をブロック**" を使って、既知の脅威アクターのブロックを設定します。

![攻撃、ボット、脅威アクター、国ベースのブロックを管理するためのデモアプリのファイアウォール設定画面。](https://715870456-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FyKbzcQGrx7UtrG0nPZZ7%2Fuploads%2Fgit-blob-2fa99b420874a9508ed59fb98938f8f465f44d18%2FScreenshot%202025-10-30%20at%2012.01.21.png?alt=media)

次を使用してください **既知の脅威アクター** ドロップダウンから有効にするリストを選択し、「**脅威アクターを管理**"

{% hint style="info" %}
すべてのプランで利用できるリストがすべて揃っているわけではありません。ご契約プランでのリスト利用可否についてご不明な点があれば、サポートチームまでお問い合わせください。
{% endhint %}

利用可能なリストにはさまざまな種類があり、それぞれのリスト内の IP を無視、監視、またはブロックすることができます。「**脅威アクターを更新」**」をクリックして、完了してください。

![Aikido を使って、既知の脅威アクターがアプリにアクセスするのを選択してブロックします。](https://715870456-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FyKbzcQGrx7UtrG0nPZZ7%2Fuploads%2Fgit-blob-b57a3bc0199d5b7d574b5bbd0805d63c569bba5d%2FScreenshot%202025-10-30%20at%2012.01.40.png?alt=media)

{% hint style="info" %}
脅威アクターのブロックは即時ではない点にご注意ください。ブロックが有効になるまで最大 1 分かかります。
{% endhint %}

## 利用可能な脅威アクターのリスト <a href="#available-threat-actor-lists" id="available-threat-actor-lists"></a>

* [ボットネットアクター](https://app.crowdsec.net/blocklists/65a56c160469607d9badb813)
* [総当たり攻撃者](https://app.crowdsec.net/blocklists/66ec368bc0ad850aec9c02d4)
* [HTTP DoS 攻撃者](https://app.crowdsec.net/blocklists/660fc8d678dc68ae3ef065e4)
* [HTTP 脆弱性悪用攻撃者](https://app.crowdsec.net/blocklists/660fc91ba69671df549e3bec)
* [プロキシ/VPN](https://app.crowdsec.net/blocklists/65a56839ec04bcd4f51670be)
* [公開インターネットスキャナー](https://app.crowdsec.net/blocklists/65f972eb807e06de7a0e3e65)
* [WordPress 攻撃者](https://app.crowdsec.net/blocklists/65a56c1a0469607d9badb814)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://help.aikido.dev/docs/docs-ja/zen-firewall/zen-features/blocking-known-threat-actors-with-zen-firewall.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
