セキュリティルールは、指定したフィルターに一致する受信リクエストに対して、セキュリティ関連のアクションを実行します。ルールは先頭から末尾の順に評価され、実行されます。
確認済みの Attack Signature Detection の信頼度、カテゴリ、Ref メタデータから、セキュリティルールを作成できます。
新しいセキュリティダッシュボードでセキュリティルールを開くには、Security rules ページへ移動します。
Security rules を開く ↗Security rules タブには、アプリケーションとリソースを保護するためにドメイン / ゾーンに設定した、さまざまな種類のルールが一覧表示されます。
セキュリティルールを作成する手順は次のとおりです。
-
Cloudflare ダッシュボードで Security rules ページを開きます。
Security rules を開く ↗ -
（任意）Templates を選び、一覧からテンプレートを選択します。新しいルールをデプロイする前に、テンプレートのデフォルト設定をカスタマイズできます。次の手順に挙げる資料を参照してください。
-
Create rule を選択し、作成するルールの種類を選びます。各ルール種類の詳細は、次の資料を参照してください。
- カスタムルール
- レート制限ルール
- API シーケンスルール
- API JWT 検証ルール（トークン設定 が必要です）
- マネージドルールの例外
- コンテンツセキュリティルール（旧称ポリシー）
DDoS protection タブには、Cloudflare が提供する複数の DDoS 緩和サービスが表示されます。これらの緩和ツールを上書きするルールを作成できます。DDoS 攻撃保護のオーバーライドは、Advanced DDoS Protection のサブスクリプションがある Enterprise のお客様だけが利用できます。
DDoS 保護のオーバーライドについて詳しくは、次の資料を参照してください。
カスタムルール、Managed Rules、Super Bot Fight Mode など、複数のアプリケーションセキュリティ機能を使っている場合は、これらの機能がどのように連携するか、どの順序で実行されるかを把握することが重要です。詳細は セキュリティ機能の相互運用性 を参照してください。