サイバー攻撃からWebを死守せよ！「Webセキュリティ」では、WAFやDDoS対策、Bot管理から最新のAIクローラー制御まで、Cloudflareの多層防御を活かした実践的な防衛術を完全公開！
ch3を最初から読む
WAF、DDoS、Bot、Rate Limiting。用語を覚えることが目的ではない。事業の入口で何を通し、何を止め、何が起きているかを把握するための設計として整理する。
WAFはWeb通信の何を見ているのか。守れるもの、守れないもの、誤検知との付き合い方、そして他社WAFとの違いまで、導入前に押さえておきたい基本を解説する。
Managed Rules、Custom Rules、Rate Limiting、Security Analytics。Cloudflare WAFの基本4つと、Attack Scoreなど高度な機能の使いどころを整理する。
侵入されなくても事業は止まる。DoSとの違い、3つの攻撃パターン、通常のアクセス集中との見分け方まで、DDoSを「止めないための設計」として整理する。
世界335都市・500Tbpsの網の目で攻撃を分散吸収し、3秒未満で自動軽減する。Freeプランの標準保護から、忘れられがちなオリジンIPの隠蔽までを解説する。
検索エンジンもAIエージェントもBot。止めるべきは誰か。Bot Score、Verified Bot、AI時代のSearch／Agent／Trainingの分類まで、Bot対策を事業判断として整理する。
WAFが守るのはWebサイトへ入る通信。ページが届いた後、利用者のブラウザで動く外部JavaScriptのリスクをどう見るか。Webスキミング、CSP、PCI DSSまで解説する。
全部止めるのが対策ではない。検索とAI検索には読ませ、競合の大量取得は抑える。robots.txt、Bot Management、Rate Limiting、AI Crawl Controlの使い分けを整理する。
何回で止めるかに共通の正解はない。まず正常な利用量を知り、Security AnalyticsとSecurity Eventsで見て、段階的に調整する。ログを見る担当者を決めるまでが運用。
高速化はオリジンへ行かなくてよい通信を減らし、セキュリティは行かせるべきでない通信を減らす。どちらも同じ設計につながる理由と、他社統合基盤との比較を整理する。
