> For the complete documentation index, see [llms.txt](https://help.aikido.dev/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.aikido.dev/docs/docs-ja/zen-firewall/zen-features/blocking-known-threat-actors-with-zen-firewall.md).

# Zen Firewallで既知の脅威アクターをブロックする

AikidoのZen Firewallは、既知の悪意あるアクターや脅威に基づいてアプリケーションへのアクセスを制御するのに役立ちます。この機能は、活用することで [CrowdSecの](https://www.crowdsec.net/) 包括的なIPベースの脅威インテリジェンスを活用して、さまざまな種類の悪意あるアクターや活動をブロックします。コンテンツやパターンベースのブロックとは異なり、この機能は効率的で信頼性の高いトラフィックフィルタリングのためにIPアドレスのリストのみに焦点を当てています。

> 重要: アクターのブロックはグローバル [ブロック/検知モード](/docs/docs-ja/zen-firewall/zen-features/blocking-vs-detection-mode-in-zen-firewall.md) 設定に依存しません。アクターのブロックを有効にすると、Zenが検知モードであっても常に適用されます。

## ユースケース <a href="#use-cases" id="use-cases"></a>

* 🛡️ 悪意のあるボットネットをブロック: 既知のボットネットインフラストラクチャからのアクセスを防止
* 🔒 ブルートフォース攻撃を停止: クレデンシャルスタッフィングやパスワード攻撃から保護
* ⚔️ DoS攻撃を防止: 既知のHTTP DoS攻撃者をブロック
* 🚫 悪用リスクを軽減: 既知のHTTPエクスプロイト実行者からのトラフィックをブロック
* 🕵️ 匿名アクセスを制御: 既知のプロキシ/VPNサービスからのトラフィックを管理
* 🔍 スキャンを防止: 既知のインターネットスキャナーによる偵察をブロック
* 🛑 WordPress保護: 既知のWordPress攻撃者をブロック

## 既知の脅威アクターをブロックする方法 <a href="#how-to-block-known-threat-actors" id="how-to-block-known-threat-actors"></a>

特定のアプリを選択し、次に **ファイアウォール** タブ。次に「**脅威アクターを管理**」の横にある「**既知の脅威アクターが使用するIPをブロック**" 既知の脅威アクターのブロックを設定するには。

![攻撃、ボット、脅威アクター、国別ブロックを管理するためのデモアプリのファイアウォール設定画面。](https://715870456-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FyKbzcQGrx7UtrG0nPZZ7%2Fuploads%2Fgit-blob-2fa99b420874a9508ed59fb98938f8f465f44d18%2FScreenshot%202025-10-30%20at%2012.01.21.png?alt=media)

次を使用してください: **既知の脅威アクター** 」ドロップダウンで有効にしたいリストを選択し、「**脅威アクターを管理**"

{% hint style="info" %}
すべてのリストがすべてのプランで利用できるわけではありません。ご契約でのリストの利用可否についてご不明な点があれば、サポートチームまでお問い合わせください。
{% endhint %}

利用可能なリストにはさまざまな種類があり、それぞれについて、リスト内のIPを無視、監視、またはブロックできます。"**脅威アクターを更新"**&#x304C;完了したら。

![Aikidoを使って、既知の脅威アクターがアプリにアクセスするのを選択してブロックします。](https://715870456-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FyKbzcQGrx7UtrG0nPZZ7%2Fuploads%2Fgit-blob-b57a3bc0199d5b7d574b5bbd0805d63c569bba5d%2FScreenshot%202025-10-30%20at%2012.01.40.png?alt=media)

{% hint style="info" %}
脅威アクターのブロックは即時ではないことに注意してください。ブロックが有効になるまで最大1分かかります。
{% endhint %}

## 利用可能な脅威アクターのリスト <a href="#available-threat-actor-lists" id="available-threat-actor-lists"></a>

* [ボットネットアクター](https://app.crowdsec.net/blocklists/65a56c160469607d9badb813)
* [ブルートフォース攻撃者](https://app.crowdsec.net/blocklists/66ec368bc0ad850aec9c02d4)
* [HTTP DoS攻撃者](https://app.crowdsec.net/blocklists/660fc8d678dc68ae3ef065e4)
* [HTTPエクスプロイト攻撃者](https://app.crowdsec.net/blocklists/660fc91ba69671df549e3bec)
* [プロキシ/VPN](https://app.crowdsec.net/blocklists/65a56839ec04bcd4f51670be)
* [公開インターネットスキャナー](https://app.crowdsec.net/blocklists/65f972eb807e06de7a0e3e65)
* [WordPress攻撃者](https://app.crowdsec.net/blocklists/65a56c1a0469607d9badb814)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://help.aikido.dev/docs/docs-ja/zen-firewall/zen-features/blocking-known-threat-actors-with-zen-firewall.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
