# Azure Application GatewayのWAF除外ルールの設定方法

## 目次

1. Azure Application Gatewayとは

2. WAF除外ルールの概要

3. WAF除外ルールの適用が必要な状況

4. Azure Portalを使ったWAF除外ルールの設定手順

   1. Application Gatewayの選択

   2. WAFポリシーの選択

   3. 除外ルールの追加

5. Azure CLIを使ったWAF除外ルールの設定

6. 除外ルール設定上の注意点

7. まとめ

## 1. Azure Application Gatewayとは

Azure Application Gatewayは、Azure上のWebアプリケーションに対するトラフィックの管理を行うためのサービスです。ロードバランシング、SSL/TLSオフロード、URLベースのルーティング、そしてWeb Application Firewall（WAF）機能を組み合わせて提供します。

## 2. WAF除外ルールの概要

WAF除外ルールとは、Web Application Firewallが通常ブロックするようなリクエストや特定のパターンを持った通信をホワイトリスト登録し、特定の条件下で通過を許可する機能です。これにより、特定の条件下で発生する誤検知によるブロックを防ぐことができます。

## 3. WAF除外ルールの適用が必要な状況

WAF除外ルールは、以下のような状況で適用を検討します。

- 特定のリクエストパターンが正当であると確認されているが、WAFによって誤検知される場合。

- 特定のIPアドレスやユーザーエージェントからの通信をホワイトリスト化したい場合。

## 4. Azure Portalを使ったWAF除外ルールの設定手順

### 4-1. Application Gatewayの選択

1. Azureポータルにサインインします。

2. 左側のナビゲーションバーから「Application Gateway」をクリックし、対象のApplication Gatewayを選択します。

### 4-2. WAFポリシーの選択

1. 設定画面で「Web Application Firewall」を選択します。

2. 「ポリシー」セクションに移動し、使用するWAFポリシーを選択します。

### 4-3. 除外ルールの追加

1. WAFポリシーの「除外規則」タブをクリックします。

2. 「追加」ボタンをクリックし、適用する除外ルールの条件を設定します。

3. 設定が完了したら「保存」をクリックして除外ルールをポリシーに追加します。

## 5. Azure CLIを使ったWAF除外ルールの設定

Azure CLIを使用してWAF除外ルールを設定することも可能です。以下はその手順です。

1. CLIを開き、Azureにログインします。

   ```bash

   az login

   ```

2. WAFポリシーを取得します。

   ```bash

   az network application-gateway waf-policy show --name <ポリシー名> --resource-group <リソースグループ>

   ```

3. 除外ルールを追加します。

   ```bash

   az network application-gateway waf-policy rule exclude --name <ポリシー名> --rule-set <ルールセット> --rule-group <ルールグループ> --rule-id <ルールID> --match-variable <変数> --operator <オペレータ> --value <値> --resource-group <リソースグループ>

   ```

## 6. 除外ルール設定上の注意点

- 除外ルールを設定した場合、その通信が適切なものであることを事前に精査することが重要です。

- ホワイトリストに入れる範囲を必要最低限に留め、セキュリティリスクを最小化します。

## 7. まとめ

Azure Application GatewayのWAF除外ルールを設定することで、正当な通信が誤検知される場面でも円滑な通信を維持できます。ただし、設定には慎重な確認と適用範囲の管理が求められます。開発者およびセキュリティ担当者は常に、除外設定がシステム全体のセキュリティに与える影響を考慮する必要があります。適切に運用することで、WAFによるセキュリティ対策の質を落とすことなく、利便性を高められるでしょう。

---

このガイドを参考にして、Azure Application GatewayのWAF除外ルールを適切に設定し、Webアプリケーションのセキュリティとパフォーマンスを最適化してください。

Azure Application GatewayのWAF除外ルールの設定方法

目次

続きを読むには単価診断を受けてください（30秒）