Zen Firewallによる既知の脅威アクターのブロック
Aikido の Zen Firewall は、既知の悪意あるアクターや脅威に基づいてアプリケーションへのアクセスを制御できます。この機能は、CrowdSec の包括的なIPベースの脅威インテリジェンスを活用し、さまざまな種類の悪意あるアクターや活動をブロックすることで、セキュリティ対策を強化します。コンテンツベースやパターンベースのブロックとは異なり、この機能はIPアドレスリストのみに焦点を当て、効率的で信頼性の高いトラフィックフィルタリングを実現します。
重要: アクターのブロックは、グローバルなBlocking/Detection Modeの設定とは独立して動作します。アクターブロックを有効にすると、ZenがDetection Modeであっても常に適用されます。
ユースケース
Section titled “ユースケース ”- 🛡️ 悪意あるボットネットのブロック: 既知のボットネットインフラからのアクセスを防止
- 🔒 ブルートフォース攻撃の阻止: クレデンシャルスタッフィングやパスワード攻撃から保護
- ⚔️ DoS攻撃の防止: 既知のHTTP DoS攻撃者をブロック
- 🚫 悪用リスクの低減: 既知のHTTPエクスプロイトアクターからのトラフィックをブロック
- 🕵️ 匿名アクセスの制御: 既知のプロキシ／VPNサービスからのトラフィックを管理
- 🔍 スキャンの防止: 既知のインターネットスキャナーによる偵察をブロック
- 🛑 WordPress保護: 既知のWordPress攻撃者をブロック
既知の脅威アクターをブロックする方法
Section titled “既知の脅威アクターをブロックする方法 ”特定のアプリを選択し、Firewall タブに進みます。「Block IPs used by known threat actors」の横にある「Manage Threat Actors」をクリックして、既知の脅威アクターのブロックを設定します。
Known Threat Actors ドロップダウンを使用して有効にしたいリストを選択し、「Manage Threat Actors」をクリックします。
利用可能なリストには多くの種類があり、それぞれについてリスト内のIPを無視・監視・ブロックのいずれかに設定できます。完了したら「Update Threat Actors」をクリックしてください。
