セキュリティ設定

このページでは、特定ドメイン向けの新しいセキュリティダッシュボードで使えるセキュリティ設定を説明します。

新しいセキュリティダッシュボードでセキュリティ設定を開くには、Settings ページへ移動します。

セキュリティ設定と検出ツールは、検出・緩和する脅威の種類ごとに分類されています。

Web application exploits セキュリティカテゴリでは、次の設定を管理できます。

• 検出ツール:
  • Leaked credentials detection
  • Malicious uploads detection
  • Sensitive data detection
  • Cloudflare managed ruleset
  • OWASP Core ルールセット
  • AI Security for Apps
• Security Level 内の Under Attack mode
• マネージド security.txt

詳細は各リンク先を参照してください。

DDoS attacks セキュリティカテゴリには、Cloudflare が提供する複数の DDoS 攻撃対策サービスが表示されます。

DDoS 攻撃対策ツールを上書きするルールを作成できます。DDoS 攻撃対策のオーバーライドは、Advanced DDoS Protection サブスクリプション付きの Enterprise のお客様だけが利用できます。

DDoS 対策のオーバーライドについて詳しくは、次のリソースを参照してください。

• HTTP DDoS attack protection overrides
• Network-layer DDoS attack protection overrides

加えて、次の設定を管理できます。

• Block AI Bots
• Bot Management（Enterprise のサブスクリプションによって異なります）
• Browser Integrity Check
• Challenge Passage
• Cloudflare managed ruleset
• AI Security for Apps
• Schema learning
• Schema validation（アップロード済みのスキーマが必要です）
• Under Attack mode（Security Level 内）
• SSL/TLS DDoS attack protection

Bot traffic セキュリティカテゴリでは、次の設定を管理できます。

• AI Labyrinth
• Block AI Bots
• Bot fight mode（Cloudflare プランによって異なります）
• Super Bot fight mode（Cloudflare プランによって異なります）
• Bot Management（Enterprise のサブスクリプションによって異なります）
• robots.txt による AI ボットトラフィックの管理
• API の sequence detection（セッション識別子の設定が必要です）

API abuse セキュリティカテゴリでは、次の設定を管理できます。

• Developer portal の作成
• Web asset discovery（Enterprise のサブスクリプションに含まれている場合は常に有効です。Enterprise サブスクリプションでは API endpoint discovery も含まれ、セッション識別子 の設定が必要です）
• Endpoint labels
• JWT validation（JWT 構成 の追加が必要です）

Client-side abuse セキュリティカテゴリでは、次の設定を管理できます。

• Continuous script monitoring:
  • Cloudflare 所有ではなく自分のホスト名を使う Reporting endpoint（有料アドオン付きの Enterprise のお客様のみ）
  • クライアントサイド不正レポートに記録するデータ（ホスト名のみ、または完全な URI）
• Email Address Obfuscation
• Hotlink Protection

次の表は、各設定の追加情報へのリンクです。