Gcoreアカウント上のWebアプリケーションファイアウォール

お客様自身の Gcore WAAP でサイトを保護する

ご自身の Gcore アカウントを接続し、ダッシュボードからそのWebアプリケーションおよびAPI保護を管理できます。どのドメインが保護されているかを確認し、別のコントロールパネルを開くことなくドメインの保護モードを切り替えられます。保護機能はご自身の Gcore アカウント上で実行され、料金は Gcore から直接請求されます。

概要

Gcore WAAP は Gcore の Web アプリケーションおよび API 保護です。WAAP が有効なご自身の Gcore アカウントの API キーを接続すると、ダッシュボードの「統合」→「お客様独自のサービス」の下に、そのアカウントが保護しているドメインが表示されます。

当社は Gcore WAAP の販売、価格設定、提供を行っておりません。Gcore の規約では再販が認められていないため、ここではお客様ご自身のアカウントでのみご利用いただけます(Gcore との契約、および Gcore からの請求となります)。

多層の盾で保護されたウェブサイト

含まれる内容

保護対象のサイトのすぐ隣に、よく使うファイアウォールのコントロールが表示されます。

保護されたドメイン(一覧表示)

接続されたWAAPアカウントが保護するすべてのドメインが、現在の保護モードと共にダッシュボードに表示されます。

保護モードを切り替える

ダッシュボードから、ドメインの攻撃ブロック、監視のみ、無効を切り替えます。リリースのテスト中や誤検知の調査時に便利です。

ロックされた設定はロックされたままになります

Gcoreによってドメインのモードがロックされている場合、ダッシュボードにその旨が表示され、変更できたように見せかけるのではなく、Gcoreのコントロールパネルへと誘導します。

保存前にチェック済み

キーは保存される前にGcoreに対してテストされ、WAAPアカウントを読み取れないキーは理由とともに拒否されます。

暗号化して保存され、切断時に削除されます

送信されたキーは当社のシークレット・ボルトで暗号化されて保管され、接続を解除すると削除されます。WAAPの設定はGcoreアカウントに保持されます。

ステップバイステップガイド

各ガイドでは、プロバイダー側でキーを作成する場所、必要な内容、およびダッシュボードでの接続方法を説明しています。

仕組み

ルールとドメインは Gcore 内に維持され、ダッシュボードから最もよく使用するスイッチ操作が行えます。

  1. GcoreでWAAPを有効にする

    お客様ご自身の Gcore アカウントで WAAP を有効にし、そこにドメインを追加する必要があります。

  2. API キーを接続する

    Gcore アカウントの API キーを「連携」に貼り付けます。保存する前にテストが行われます。

  3. 保護の管理

    自分のサービスを開いて保護されたドメインを表示し、ドメインの保護モードを変更してください。

料金プラン

Zinn Digital®のWAAPに対する価格はありません。当社では販売していないからです。

接続料は一切かかりません。ご利用になる保護機能については、Gcoreがお客様のアカウントに対して直接、Gcoreの料金体系に基づいて請求いたします。Zinn Digital®のホスティングプランの料金は通常通り請求されます。

WAAPのプラン、制限事項、価格はGcoreによって設定され、お客様のGcoreアカウントに表示されます。Zinn Digital®がこれらに上乗せすることはありません。

このような設計になっている理由

ファイアウォールとは、それを運営する主体との契約です。Gcoreの規約ではWAAPの再販が認められていないため、ご自身のサイトの隣に配置する正直な方法として、お客様ご自身のアカウントを接続してください。

リリース時にドメインを監視のみに切り替え、その後ブロックに戻すというのは、ユーザーが最も頻繁に行う変更です。サイトと同じダッシュボードにその切り替え機能があれば、まさに重要なその瞬間にコンテキストの切り替えを省くことができます。

購入前によくある質問

Gcore WAAPを販売していますか?

いいえ。ご自身の Gcore アカウントを接続していただくことでしかご利用いただけません。当社での再販、価格設定、提供は行っておりません。Gcore の規約により再販が禁止されているためです。

どの保護モードを選択できますか?

攻撃のブロック、監視のみ、またはオフ(ドメインごと)。Gcoreがドメインのモードをロックしている場合、ダッシュボードにはロック中と表示され、Gcoreのコントロールパネルで変更できます。

WAAPの請求は誰から届きますか?

Gcore経由で、直接ご自身のカウントでご利用いただけます。接続にかかる費用は弊社では発生せず、ホスティングプランは通常通り請求されます。

WAAPを先に有効にする必要がありますか?

はい。接続は Gcore アカウント上の WAAP 製品を読み取るため、ダッシュボードにドメインが表示される前に、そちらで有効化し、ドメインを追加しておく必要があります。

APIキーはどのように保管されますか?

Gcore に対してテストされた上で保存され、シークレット・ボルトに暗号化されて保管され、接続解除時に削除されます。

この項目に関するヘルプ

まさにこの目的のために作成された、ナレッジベースからのステップバイステップガイド。

ボットファイティングモード:その機能とブロックできるもの

ボットファイトモードは、サイトに到達する前のエッジで自動化されたトラフィックにチャレンジを提示します。有効にしない限りオフのままですが、アップタイムモニター、決済コールバック、一部のクローラーをブロックする可能性があります。ただし、GooglebotやBingbotなどの検証済み検索クローラーは引き続きアクセスできます。

ガイドを読む

お客様自身の Gcore WAAP でサイトを保護する

WAAPが有効なアカウントの Gcore API トークンを接続し、保護されているドメインを表示して、ダッシュボードから各ドメインのファイアウォールモードを切り替えます。

ガイドを読む

ナレッジベースを参照

Gcore WAAP アカウントを接続する

アカウントを作成し、「統合」を開いて Gcore アカウントのキーを貼り付け、その後「ご自分のサービス」からドメインの保護を管理します。

今すぐ始める