Webセキュリティポリシータイプ
EdgeOneは3種類のWeb防护ポリシータイプを提供しており、それぞれ独立しています。各ドメインには1種類の防护ポリシーのみを適用できます:
サイトレベル保護ポリシー:サイト全体に対して設定された統一ポリシーであり、デフォルトでは現在のサイト配下のすべてのドメインに適用され、現在のサイトに新しく追加されたドメインにもデフォルトで有効になる保護ポリシーです。
ドメイン級保護ポリシー:各ドメインに独立したポリシーを設定でき、異なるドメインの特定のセキュリティ要件に適用できます。
防护ポリシーテンプレート:ユーザーは事前定義された一連の防护ポリシーを作成して適用できます。これらのテンプレートは1つまたは複数のドメインに適用でき、設定プロセスを簡素化します。
以下の図は、3種類の保護ポリシーの適用範囲の例を示しています。各Web保護ポリシー内部のリクエスト処理順序については、Web保護リクエスト処理順序を参照してください。 特定のドメインで使用されるポリシーをどのように特定するか?
1. EdgeOneコンソールにログインし、左側のメニューバーで「サービス概要」に入り、「Webサイト安全な加速」内で設定が必要なサイトをクリックします。
2. 「セキュリティ保護」>「Web保護」をクリックし、「ドメインレベル保護ポリシー」タブに入ります。
3. 右上の検索ボックスにドメイン名を入力し、対応するドメイン項目を見つけます。
4. ドメイン項目では、保護ポリシータイプ、使用ポリシー名またはIDを確認できます。
特定のセキュリティポリシーテンプレートの適用ドメイン範囲をどのように特定するか?
1. EdgeOneコンソールにログインし、左側のメニューバーで「サービス概要」に入り、「Webサイト安全な加速」内で設定が必要なサイトをクリックします。
2. 「セキュリティ保護」>「Web保護」をクリックし、「防护ポリシーテンプレート」タブに入ります。
3. 右上の検索ボックスにポリシーテンプレートの名前またはIDを入力し、対応するポリシーテンプレートを検索します。
4. ポリシーテンプレートの項目では、関連ドメイン数を表示してクリックすると、ポップアップにそのポリシーテンプレートに関連付けられたドメインリストが表示されます。
5. 必要に応じて、ドメインに適用をクリックし、ポリシーテンプレートを他のドメインに適用できます。
ドメインに対する個別ポリシーの設定
1. EdgeOneコンソールにログインし、左側のメニューバーで「サービス概要」に入り、「Webサイト安全な加速」内で設定が必要なサイトをクリックします。
2. 「セキュリティ保護」>「Web保護」をクリックし、「ドメインレベル保護ポリシー」タブに入ります。
3. 対象ドメイン項目で、ポリシー変更をクリックします。
4. ポップアップで、変更タイプおよび対象の保護ポリシーを選択します。
5. 確認をクリックし、設定を保存します。
注意:
設定を保存してデプロイが完了すると、ドメインには新しい保護ポリシーが適用されます。保護効果が期待どおりかどうかを確認し、必要に応じてポリシーを調整してください。