Zen Firewallで既知の脅威アクターをブロックする
AikidoのZen Firewallは、既知の悪意あるアクターや脅威に基づいてアプリケーションへのアクセスを制御するのに役立ちます。この機能は、活用することで CrowdSecの 包括的なIPベースの脅威インテリジェンスを活用して、さまざまな種類の悪意あるアクターや活動をブロックします。コンテンツやパターンベースのブロックとは異なり、この機能は効率的で信頼性の高いトラフィックフィルタリングのためにIPアドレスのリストのみに焦点を当てています。
重要: アクターのブロックはグローバル ブロック/検知モード 設定に依存しません。アクターのブロックを有効にすると、Zenが検知モードであっても常に適用されます。
ユースケース
🛡️ 悪意のあるボットネットをブロック: 既知のボットネットインフラストラクチャからのアクセスを防止
🔒 ブルートフォース攻撃を停止: クレデンシャルスタッフィングやパスワード攻撃から保護
⚔️ DoS攻撃を防止: 既知のHTTP DoS攻撃者をブロック
🚫 悪用リスクを軽減: 既知のHTTPエクスプロイト実行者からのトラフィックをブロック
🕵️ 匿名アクセスを制御: 既知のプロキシ/VPNサービスからのトラフィックを管理
🔍 スキャンを防止: 既知のインターネットスキャナーによる偵察をブロック
🛑 WordPress保護: 既知のWordPress攻撃者をブロック
既知の脅威アクターをブロックする方法
特定のアプリを選択し、次に ファイアウォール タブ。次に「脅威アクターを管理」の横にある「既知の脅威アクターが使用するIPをブロック" 既知の脅威アクターのブロックを設定するには。
次を使用してください: 既知の脅威アクター 」ドロップダウンで有効にしたいリストを選択し、「脅威アクターを管理"
利用可能なリストにはさまざまな種類があり、それぞれについて、リスト内のIPを無視、監視、またはブロックできます。"脅威アクターを更新"が完了したら。
利用可能な脅威アクターのリスト
最終更新
役に立ちましたか？