WAFの設定について質問

全体管理者 0

AzureのWAFの設定方法について質問です。

現在、Azure上にWebサーバを構築し、サービスとして社外に公開しています。

そのWebサーバに対して脆弱性診断を行うため、診断実施業者から

診断作業に対するアクセスブロック等の影響が生じるため、接続元IPアドレスを

遮断しないようにして欲しいと依頼がありました。

特定のIPを除外する方法を教えていただきたいです。

Hebikuzure aka Murachi Akira 5,791 評価のポイント MVP

2024-06-21T08:45:25.2+00:00

よく分からない話なのですが、WAF を含めて当該 Web サーバーのセキュリティを担保しているのであれば、脆弱性診断は WAF を経由したアクセスで行わなければ意味はありません。「特定の IP を除外する」というのはどのような意図の話なのでしょう？
全体管理者 0 評価のポイント

2024-06-26T03:23:05.9066667+00:00

フォローいただきありがとうございます。

「WAF を含めて当該 Web サーバーのセキュリティを担保しているのであれば」はご指摘の通りで、私もセキュリティベンダーに同じ質問をしました。そのベンダーは、IPを除外してやった方が、潜在している脆弱が見つかり、よりセキュリティレベルが上がるため、とのことでした。