Web Application Firewallポリシーへのレスポンス制御ルールの追加

Webアプリケーション・ファイアウォール・ポリシーに一致するすべてのリクエストのHTTPレスポンスを許可、チェックおよび返すレスポンス制御ルールを追加します。

コンソールの使用

  1. ナビゲーション・メニューを開き、「アイデンティティとセキュリティ」をクリックします。「Web Application Firewall」で、「ポリシー」をクリックします。

    または、「Webアプリケーション・ファイアウォール」ページを開き、「リソース」の下の「ポリシー」をクリックします。

    「WAFポリシー」ページが表示されます。

  2. リストからコンパートメントを選択します。

    そのコンパートメント内のすべてのWAFポリシーが表形式でリストされます。

  3. (オプション)次のフィルタの1つ以上を適用して、表示されるWAFポリシーを制限します:
    • 都道府県

    • 名前

    • ポリシー・タイプ: WAFポリシーを選択します。

  4. レスポンス制御にアクセス・ルールを追加するWAFポリシーを選択します。
    「WAFポリシーの詳細」ダイアログ・ボックスが表示されます。
  5. 「リソース」の下の「アクセス制御」をクリックします。

    「アクセス制御」リストが表示されます。

  6. 「レスポンス制御」タブを選択します。
  7. 「レスポンス制御の管理」をクリックします。

    「レスポンス制御の管理」ダイアログ・ボックスが表示されます。

  8. 「アクセス・ルールの追加」をクリックします。

    「アクセス・ルールの追加」ダイアログ・ボックスが表示されます。

    次を完了します:

    • 名前: アクセス・ルールの名前を入力します。

    • 条件: ルール・アクションを実行するために満たす必要がある前提条件を指定します。

    • ルール・アクション: 前述の条件が満たされたときに従う既存のルールを選択するか、「新規アクションの作成」を選択して追加します。

      • 事前構成済チェック・アクション: ルールの実行を許可し、結果を文書化したログ・メッセージを生成します。

      • 事前構成済の許可アクション: 現在のモジュールの残りのルールをすべてスキップします。

      • 事前構成済の401レスポンス・コード・アクション: 定義されたHTTPレスポンスを返します。レスポンス・コード構成(ヘッダーおよびレスポンス・ページ本文)は、このアクションの実行時に返されるHTTPレスポンスを決定します。

        「ヘッダー詳細の表示」をクリックして、選択した返却HTTPレスポンス・アクションで指定されたHTTPレスポンス・ヘッダーを表示します。

        「レスポンス・ページ本文詳細の表示」をクリックして、選択した返却HTTPレスポンス・アクションで指定されたHTTPレスポンス本文を表示します。

      WAFポリシーでのアクションの使用方法の詳細は、Webアプリケーション・ファイアウォールのアクションを参照してください。

    作成したアクセス・ルールがルールのリストに追加され、使用できます。

  9. 「アクセス・ルールの追加」をクリックします。

    「アクセス・ルールの追加」ダイアログ・ボックスが閉じられます。

  10. 「レスポンス制御の管理」ダイアログ・ボックスで「変更の保存」をクリックします。

作成したルールがレスポンス制御のアクセス・ルールのリストに表示され、使用できます。