アカウント乗っ取り（ATO）検出 と漏洩した認証情報のフィールドを使い、特定の IP アドレス、JA4 Fingerprints、または国からのボリューム攻撃を制限する レート制限ルールを作成 します。
次の例のルールは、以前漏洩したユーザー名とパスワードを含む、特定の ATO 検出 ID（Observes all login traffic to the zone に対応）を持つリクエストにレート制限を適用します。
受信リクエストが次に一致する場合:
(any(cf.bot_management.detection_ids[*] eq 201326593) and cf.waf.credential_check.username_and_password_leaked)
同じ特性で集計: IP
レートが次を超えたとき:
- Requests:
5 - Period: 1 minute
以前漏洩した認証情報の組み合わせ（ユーザー名とパスワード）を含むリクエストに Challenge を出す カスタムルールを作成 します。
-
式: 式ビルダーを使う場合は、次の式を設定します。
フィールド 演算子 値 User and Password Leaked equals True 式エディターを使う場合は、次の式を入力します。
(cf.waf.credential_check.username_and_password_leaked) -
アクション: Managed Challenge