ログにアクセスするにはどうすればよいですか？
ログをログツールに送信するには、テクニカルアカウントマネージャー（TAM）と協力して、Fastly にログエンドポイントを追加してください。
ブロックリクエストはどうなっていますか。
ブロックされたリクエストは、リクエスト識別子を持つ 403 ページを返します。
カスタマイズにリクエスト識別子が含まれている限り、このページをカスタマイズできます。 詳しくは、テクニカルアカウントマネージャーにお問い合わせください。
WAF ルールセットを更新するにはどうすればよいですか？ WAF ルールを変更または更新して、実稼動環境にグローバルに適用するには、どの程度の時間がかかりますか？
Fastly は、クラウド WAF サービスの一部として、商用サードパーティ、Fastly のリサーチ、オープンソースからのルール更新を管理しています。 必要に応じて、またはルールの変更がそれぞれのソースから使用可能な場合に、公開されたルールをポリシーに更新します。 ルールの公開済みクラスに一致する新しいルールも、有効にすると任意のサービスの WAF インスタンスに挿入されます。 これにより、新しい攻撃や進化する攻撃に迅速に対応できます。 情報 ルールの更新とメンテナンスについては、Fastly ドキュメントサイトで確認できます。
Adobe Commerceの Cloud WAF は、Fastly が直接顧客に提供する WAF ソリューションとどう違いますか？
Fastly が直接販売する WAF ソリューションは、ルールのカスタマイズやマルウェア対策など、より広範なルールセットや追加機能を含む有料のソリューションです。 Adobe Commerceの Cloud WAF ソリューションには、Adobe Commerce アプリケーションをターゲットとしたルールのサブセットが含まれており、顧客の実稼動環境ごとに 1 つのルールセットのみが含まれます。
WAF はどのような種類のセキュリティ脅威に対して保護していますか？
その他の機能も提供されていますか。
Adobe Commerceの WAF 製品には、PCI 要件の一環として OWASP Top-10 の脅威に対する防御、24 時間 365 日のサポート（誤検出のトリアージを含む）、およびバージョンのアップグレードが含まれます。 次の機能は標準のオファーではサポートされていません。
- レート制限
- ルールのカスタマイズ
- ボットの軽減
- マルウェア対策
WAF によるサイトのパフォーマンスへの影響
キャッシュされていない要求ごとに、推定 1.5 ミリ秒（ms） ～ 20 ミリ秒の待ち時間が発生します。
お客様は、IP ブラックリストを作成および変更してトラフィックをブロックすることはできますか。
はい。お客様は、クラウドインフラストラクチャの管理 UI 上のAdobe Commerceから、国およびアクセス制御リスト（ACL）別のブロックを有効にすることができます。 これらの機能は、特定の国または特定の IP または IP 範囲からの訪問者に対するアクセスをブロックする場合に使用します。 ブロックされた訪問者にエラーコードではなくカスタムページを表示したい場合は、Fastly 設定メニューでHTMLをアップロードすることで、カスタムエラーページを作成できます。 開発者向けドキュメントの カスタムエラー/メンテナンスページの作成を参照してください。
WAF サービスの運用状況はどこで確認できますか？
WAF サービスの全体的な可用性は、Fastly ステータスページで報告されます。 個々のお客様の WAF の可用性レポートは提供されていません。
Adobe Commerceは WAF サービスのインシデント管理を提供しますか？
現時点では、インシデント管理は提供されていません。
Adobe Commerceにはセキュリティオペレーションセンターがありますか？
Adobe Commerceにはセキュリティオペレーションセンターがありませんが、適切な人材を採用してセキュリティインシデントにリアルタイムで対応できるセキュリティオペレーションプロセスを用意しています。 2035 年 7 月 24 日のサポートも提供しています。
また、Adobe Commerce関連のセキュリティニュースや最新情報を セキュリティセンターから取得することもできます。
どのようなサポートがありますか？
WAF サポートでは、不要なリクエストや悪意のあるリクエストによるサービスへの影響を軽減するために、次のリソースを提供しています。
- オンボーディング：Adobe Commerce Managed Cloud WAF をサポートする Fastly サービスの有効化、初期設定、制限付き監視
- WAF が正当なトラフィックをブロックするインスタンスに対処するために継続的に行われる偽陽性のトリアージ
- WAF バージョンのアップグレードの一環として導入された新しい標準ルールの設定
重要度の定義、応答時間、チャネル、可用性など、追加のサポート情報については、 クラウド SLA の用語を参照してください。
WAF が正規のトラフィックをブロックしている場合、またはその他の問題を引き起こしている場合、どうすればサポートを受けられますか。
2}Adobe Commerce ヘルプセンターで 🔗 サポートチケットを送信 } します。 チケットが WAF サービスに関連することを示し、ブロックされたリクエスト識別子（ID）を含めてください。
Adobe Commerceのサポートチケット発行システムは、アドビのサポートエンジニアとお客様の担当者とのコミュニケーションをトラッキングします。 チケットの更新に合わせて、お客様やAdobe Commerceのスタッフにメールを送信し、お知らせのタイムスタンプ付きトランスクリプトを提供します。
オンラインで送信されたすべてのインシデントについては、Adobe Commerceのカスタマーヘルプセンターのチケット発行システムを通じてインシデントの受領が確認されます。 適切に提出されたインシデントを受け取った場合、サポートサービスは、上記の優先度レベルに従って優先されるものとします。
次の表に、WAF サポートのサポートチャネルと可用性の概要を示します。
* Adobe Commerceのフリーダイヤルのサポート電話回線は、優先度 1 のインシデントにのみ予約されています。 優先度 1 以外の呼び出しがあると、問題に対する全体的な応答が遅くなります
偽陽性はどのようにトリアージされますか。
正規のリクエストによって WAF ルールがトリガーされたインスタンスに迅速に対処して解決するために、偽陽性のトリアージプロセス（24 時間 365 日利用可能）を用意しています。 偽陽性のイベントは、優先度 1 の問題として扱われます。 デフォルトのアクションとして、アドビのサポートチームは WAF ポリシーを直ちに更新して、ブロッキングイベントをトリガーしたルールを無効にし、正当なリクエストが WAF を通過できるようにします。
クラウドインフラストラクチャのサイトトリガーWAF ルールでAdobe Commerceの「管理者」セクションへのトラフィックが発生した場合 Adobe Commerce サポートは、管理者トラフィックのブロックに関する問題を解決しますか？
はい、ブロックされた管理者トラフィックは優先度 1 の問題として扱われます。