保護されたドメイン、一覧表示済み
接続された WAAP アカウントが保護するすべてのドメインが、現在の保護モードとともにダッシュボードに表示されます。
概要
Gcore WAAP は、Gcore の Web アプリケーションおよび API 保護機能です。WAAP を有効にしたお客様自身の Gcore アカウントから API キーを連携すると、ダッシュボードの [統合] → [独自のサービス] の下に、そのアカウントが保護しているドメインが一覧表示されます。
弊社は Gcore WAAP の販売、価格設定、提供を行っておりません。Gcore の利用規約により再販が禁止されているため、ここではお客様ご自身のアカウントでのみご利用いただけます。契約は Gcore との間で締結され、請求書も Gcore から発行されます。
含まれるもの
最も頻繁に使用するファイアウォール設定を、保護対象のサイトのすぐそばに。
保護モードを切り替える
ダッシュボードからドメインの状態を「攻撃をブロック」、「監視のみ」、「オフ」の間で切り替えることができます。リリースのテスト時や誤検知の調査時に役立ちます。
ロックされた設定はロックされたままになります
Gcore がドメインのモードをロックしている場合、ダッシュボードはその旨を表示し、変更したように見せかけるのではなく Gcore のコントロールパネルへと案内します。
保存前に確認済み
何かが保存される前にキーが Gcore に対してテストされ、お客様の WAAP アカウントを読み取れないキーはその理由とともに拒否されます。
暗号化して保存、切断時に削除
合格したキーはシークレット保管庫に暗号化されて保持され、切断すると削除されます。WAAP の設定はお客様の Gcore アカウントに残ります。
仕組み
ルールとドメインは Gcore に残ります。ダッシュボードには、最も頻繁に使用するスイッチが表示されます。
Gcore で WAAP を有効化
お客様ご自身の Gcore アカウントで WAAP を有効にし、ドメインをそこに追加する必要があります。
API キーを接続
Gcore アカウントの API キーを Integrations に貼り付けてください。保存前にテストされます。
保護を管理
保護されているドメインの確認やドメインの保護モードの変更を行うには、「独自サービス」を開いてください。
料金
弊社では販売していないため、WAAP に対する Zinn Digital® の価格はありません。
接続に対する料金は一切発生しません。ご利用になる保護については、Gcore がお客様のアカウントに、Gcore 独自の価格で直接請求します。Zinn Digital®ホスティングプランは通常どおり請求されます。
WAAP のプラン、制限、および価格は Gcore によって設定され、お客様の Gcore アカウントに表示されます。弊社がそれらに上乗せすることは決してありません。
このように構築されている理由
ファイアウォールは、それを運用する事業者との契約です。Gcore の規約では WAAP の再販が許可されていないため、ご自身のアカウントを接続することが、サイトに導入するための適切な方法です。
リリース時にドメインを監視のみに切り替え、その後ブロックに戻す操作は、最も頻繁に行われる変更です。サイトと同じダッシュボードにその切り替え機能があることで、まさに重要となる瞬間にコンテキストの切り替えを省くことができます。
購入前によくある質問
Gcore WAAP を販売していますか ?
いいえ。ご自身の Gcore アカウントを接続することでのみご利用いただけます。弊社が再販、価格設定、提供を行うことはありません — Gcore の利用規約では再販が許可されていません。
どの保護モードを選択できますか ?
ドメインごとの攻撃のブロック、監視のみ、またはオフ。Gcore がドメインのモードをロックしている場合、ダッシュボードにはロック中と表示され、Gcore コントロールパネルで変更します。
WAAP の請求元はどこですか ?
Gcore、お客様ご自身のアカウントで直接。弊社側での接続費用は一切かからず、ホスティングプランは通常どおり請求されます。
まず WAAP を有効にする必要がありますか ?
はい。この接続はお客様の Gcore アカウントの WAAP 製品を読み取るため、ダッシュボードに表示される前に、ドメインを追加した状態でそちらで有効化されている必要があります。
API キーはどのように保管されますか ?
保存前に Gcore に対してテストされ、シークレット保管庫に暗号化されて保存され、切断時に削除されます。
これに関するヘルプ
まさにこのために書かれた、ナレッジベースのステップバイステップガイド。
サイトにトラフィックが殺到したとき
サイトが自動化されたリクエストの殺到を受けた際には自動的に保護し、お客様に通知した上で、弊社側で保護を再び解除します。
ガイドを読む →プレビューアドレス上のページに 403 Forbidden が表示される理由
プレビューアドレスでは、すべての人に対する安全性を維持するために、お客様のアプリケーション自体のファイルのみが実行されます。お客様独自のドメインには影響しません。
ガイドを読む →Bot Fight Mode: 機能とブロックできる対象
ボット対策モードは、自動化されたトラフィックが貴社のサイトに到達する前にエッジでチャレンジを実行します。オンにしない限りオフになっており、稼働時間モニター、支払いコールバック、および一部のクローラーをブロックする可能性があります — Googlebot や Bingbot などの検証済み検索クローラーは引き続き通過できます。
ガイドを読む →Gcore WAAP アカウントを接続する
アカウントを作成し、Integrations を開いて Gcore アカウントのキーを貼り付けた後、Your own services からドメインの保護を管理してください。
使ってみる