WAF の Attack Signature Detection が Early Access に！まずは検知だけして様子を見られるよ
やっほー、しぃちゃんだよ！今日は WAF の「まず見るだけ」ができる新機能の話で、しぃちゃんわくわくしてるの！
Cloudflare Changelog
developers.cloudflare.com
なにが発表されたの？
Cloudflare の Changelog で、WAF の Attack Signature Detection が Early Access になったと発表されたよ！
これは、リクエストを Cloudflare の攻撃シグネチャと照らし合わせて、一致したものを対策アクションは取らずに記録だけする機能なんだって。怪しい通信を調べてから、どう対応するか決められるよ！
なぜ重要なの？
WAF のルールは、いきなりブロックすると正規のリクエストまで止めてしまう心配があるよね。
先に「何が引っかかるのか」を見られるなら、誤検知の不安を減らしながら、守りを一歩ずつ固めていけるよ。
これで何が変わるの？
検知した内容を見たうえで、自分で対策を設計できるようになるよ。
- Security Analytics の Attack Analysis で、一致したシグネチャの参照・カテゴリ・信頼度・リクエストの結果を確認できる
- それらのフィールドを Security Rules で使える
- ホスト名・パス・HTTP メソッドなどのリクエスト情報と組み合わせて、範囲を絞った対策ができる
たとえば「この API パスだけ、信頼度が高いものをブロックする」みたいな運用につなげやすくなるね！
深く潜ってみよう
押さえておきたいポイントはこれだよ。
- シグネチャの定義は Cloudflare Managed Rules と同じものを使う
- ただし Managed Rules のアクション・オーバーライド・デプロイ設定は引き継がない
- Early Access の間も、ベースラインの保護としては Managed Rules の利用が推奨されている
- 利用したいときは Cloudflare のアカウントチームに連絡してアクセスを依頼する
Managed Rules の代わりではなくて、並べて使う調査・チューニング用の仕組みなんだね。
まとめ
- Attack Signature Detection は、攻撃シグネチャへの一致を記録だけする機能で Early Access
- Attack Analysis で、シグネチャ参照・カテゴリ・信頼度・結果を確認できる
- Security Rules で絞り込んだ対策ができる
- Managed Rules の設定は引き継がず、Managed Rules は引き続きベースラインとして推奨
WAF のチューニングで、誤検知が怖くてブロックに踏み切れなかったみんなに刺さる発表だよ！
