Zen Firewallで既知の脅威アクターをブロックする
AikidoのZen Firewallは、既知の悪意あるアクターや脅威に基づいてアプリケーションへのアクセスを制御するのに役立ちます。この機能は、活用することで CrowdSecの 包括的なIPベースの脅威インテリジェンスを活用して、さまざまな種類の悪意あるアクターや活動をブロックします。コンテンツやパターンベースのブロックとは異なり、この機能は効率的で信頼性の高いトラフィックフィルタリングのためにIPアドレスのリストのみに焦点を当てています。
重要: アクターのブロックはグローバル ブロック/検知モード 設定に依存しません。アクターのブロックを有効にすると、Zenが検知モードであっても常に適用されます。
ユースケース
- 🛡️ 悪意のあるボットネットをブロック: 既知のボットネットインフラストラクチャからのアクセスを防止
- 🔒 ブルートフォース攻撃を停止: クレデンシャルスタッフィングやパスワード攻撃から保護
- ⚔️ DoS攻撃を防止: 既知のHTTP DoS攻撃者をブロック
- 🚫 悪用リスクを軽減: 既知のHTTPエクスプロイト実行者からのトラフィックをブロック
- 🕵️ 匿名アクセスを制御: 既知のプロキシ/VPNサービスからのトラフィックを管理
- 🔍 スキャンを防止: 既知のインターネットスキャナーによる偵察をブロック
- 🛑 WordPress保護: 既知のWordPress攻撃者をブロック
既知の脅威アクターをブロックする方法
特定のアプリを選択し、次に ファイアウォール タブ。次に「脅威アクターを管理」の横にある「既知の脅威アクターが使用するIPをブロック" 既知の脅威アクターのブロックを設定するには。
次を使用してください: 既知の脅威アクター 」ドロップダウンで有効にしたいリストを選択し、「脅威アクターを管理"
すべてのリストがすべてのプランで利用できるわけではありません。ご契約でのリストの利用可否についてご不明な点があれば、サポートチームまでお問い合わせください。
利用可能なリストにはさまざまな種類があり、それぞれについて、リスト内のIPを無視、監視、またはブロックできます。"脅威アクターを更新"が完了したら。
脅威アクターのブロックは即時ではないことに注意してください。ブロックが有効になるまで最大1分かかります。