:カスタムルールグループ

• ルール: このルールの名前。
• ルール ID: このルールの一意識別子。
• リスクレベル: このルールによって防御される脆弱性のリスクレベル。
• アプリケーションタイプ: このルールで保護されているアプリケーション。 オプション: Common、Wordpress、Discuz、Tomcat、phpMyAdmin など。
• 保護タイプ: 防御される Web 攻撃タイプ。 オプション: SQL インジェクション、クロスサイトスクリプト、コード実行、CRLF、ローカルファイルインクルージョン、リモートファイルインクルージョン、Webshell、CSRF、その他。
• 説明: Web 攻撃の説明、検査するコード、検査を実行するセレクタなど、このルールの説明。
  注 説明の上にポインタを置くと、ルールの詳細説明が表示されます。

• 保護タイプ、アプリケーションタイプ、およびリスクレベルでルールをフィルターします。
• ルール名または ID でルールを検索します。

• カスタムルールグループの作成
  1. [ルールグループの追加] をクリックします。
  2. [ルールグループの追加] ページで、以下の設定を完了します。
     • ルールグループ名: 必須。 このルールグループに名前を付けます。 保護ポリシーを選択するドロップダウンボックスにこの名前が表示されるため、わかりやすい名前を使用することを推奨します。
     • 説明: オプション。 このルールグループの説明を追加します。
     • ルール: すべての組み込みルールの左側エリアからルールを選択して、このルールグループのルールの右側エリアに追加します。

       ルールの詳細については、「組み込みルールの表示の手順 4」をご参照ください。 フィルターと検索を使用して特定のルールを見つけます。 詳細は、「組み込みルールの表示の手順 5」をご参照ください。

  3. [確認] をクリックして、ルールグループを追加します。

     新しく作成されたルールグループに、ルールグループ ID が割り当てられます。

• 既存のルールグループのコピー
  1. コピーするルールグループを見つけ、[コピー] をクリックします。
  2. [ルールグループの追加] ページで、[ ルールグループ名] に新しい名前を入力し、継承されたルールを確認します。 (この手順でルールの追加、削除はできません。)
  3. [確認] をクリックして、ルールグループを追加します。

     新しくコピーされたルールグループに、ルールグループ ID が割り当てられます。 「カスタムルールグループの編集」を参照して、このルールグループ内のルールを追加または削除します。

カスタマイズルールグループを無効にするには、[保護ポリシーのモード] ドロップダウンボックスで、デフォルトのポリシーを選択します。 この例では、厳しいルールグループ、標準ルールグループ、または緩いルールグループを選択します。