指定した国からのトラフィックのみ許可する

この例では、 ブロックアクションを使用して、 ip.src.country フィールドを使用して国コードに基づいてリクエストをブロックし、米国とメキシコの2か国からのリクエストのみを許可しています

(not ip.src.country in {"US" "MX"})

IPレピュテーションによるリクエストのブロック

IPレピュテーションとは、訪問者のIPレピュテーションを0（リスクなし）から100（高リスク）のスコアで分類したものです。

IPの評価は、Project Honeypot、外部の公開IP情報、および管理されたルールと DDoS からの内部脅威インテリジェンスに基づいて算出されます。

この例では 、[ブロック] アクションを使用して、国コード（ISO 3166-1 Alpha 2 ↗ フォーマット）に基づいて、スコアが 0 以上の IP アドレスからのリクエストをブロックします

(ip.src.country in {"CN" "TW" "US" "GB"} and cf.threat_score gt 0)

他の CIS 機能をスキップするルールを設定する

スキップアクションは、スキップしたいセキュリティ機能や製品に応じて、さまざまなスキップオプションをサポートしています。

このセクションでは、WAFカスタムルールにおけるスキップルールのさまざまなシナリオの例を紹介します。 以下の点を考慮してください

• {zone_id} の値は、ルールを追加したいゾーンのIDです。

• {ruleset_id} の値は、 http_request_firewall_custom フェーズのエントリーポイントルールセットのIDです。 このルールセットIDの取得方法の詳細については 、「ルールセットの一覧と表示」 を参照してください。 以下のAPIの例では 、「ゾーンルールセットの作成」ルール 操作を使用して、既存のルールセットにスキップルールを追加します。

  しかし、エントリーポイントのルールセットはまだ存在しないかもしれません。 この場合、 エントリポイントルールセット操作の更新 を使用して、スキップルールを含むエントリポイントルールセットを作成します。

• 各例ではアクションパラメータは1つだけですが、ルールセット、フェーズ、および製品というアクションパラメータを同時に指定することで、同じルールで複数のスキップオプションを使用することができます。

curl -X POST "https://api.cis.cloud.ibm.com/v1/$CRN/zones/$ZONE_ID/rulesets/$RULESET_ID/rules" \
--header "X-Auth-User-Token: Bearer <API_TOKEN>" \
--header "Content-Type: application/json" \
--data '{
  "action": "skip",
  "action_parameters": {
    "ruleset": "current"
  },
  "expression": "http.request.uri.path contains \"/skip-current-ruleset/\"",
  "description": ""
}'

curl -X POST "https://api.cis.cloud.ibm.com/v1/$CRN/zones/$ZONE_ID/rulesets/$RULESET_ID/rules" \
--header "X-Auth-User-Token: Bearer <API_TOKEN>" \
--header "Content-Type: application/json" \
--data '{
  "action": "skip",
  "action_parameters": {
    "phases": [
      "http_ratelimit"
    ]
  },
  "expression": "http.request.uri.path contains \"/skip-phase/\"",
  "description": ""
}'

curl -X POST "https://api.cis.cloud.ibm.com/v1/$CRN/zones/$ZONE_ID/rulesets/$RULESET_ID/rules" \
--header "X-Auth-User-Token: Bearer <API_TOKEN>" \
--header "Content-Type: application/json" \
--data '{
  "action": "skip",
  "action_parameters": {
    "phases": [
      "http_ratelimit"
    ]
  },
  "logging": {
    "enabled": false
  },
  "expression": "http.request.uri.path contains \"/disable-logging/\"",
  "description": ""
}'

curl -X POST "https://api.cis.cloud.ibm.com/v1/$CRN/zones/$ZONE_ID/rulesets/$RULESET_ID/rules" \
--header "X-Auth-User-Token: Bearer <API_TOKEN>" \
--header "Content-Type: application/json" \
--data '{
  "action": "skip",
  "action_parameters": {
    "products": [
      "zoneLockdown",
      "uaBlock"
    ]
  },
  "expression": "http.request.uri.path contains \"/skip-products/\"",
  "description": ""
}'