---
schema_version: "1"
id: 67f1815a35ae4a9cb5ef445996b9ea1ea3af244dc4ab2997475c57194dd27a03
title: Edge の Anypoint Security ポリシー
collection: mulesoft
version: current
locale: ja-jp
portal_url: https://docs.salesforce.com/mulesoft/current/ja-jp/anypoint-security/index-policies.md
canonical_url: https://docs.mulesoft.com/jp/anypoint-security/index-policies
source_site: docs.mulesoft.com
content_type: documentation
content_hash: 3c7499ffe4bc8d022004bf0a4db3e73a24a57d9f700905961fa0b531521d2f56
description: MuleSoft Documentation Site
latest: true
---
# Edge の Anypoint Security ポリシー

Anypoint Security の特徴として、Anypoint Runtime Fabric と連携し、Anypoint Runtime Fabric にデプロイされているノードにセキュリティポリシーを適用する、パフォーマンス、信頼性、拡張性の高いサービスが挙げられます。Anypoint Security には、API を保護するサービス拒否 (DoS)、IP 許可リスト、HTTP 制限、および Web アプリケーションファイアウォール (WAF) ポリシーが用意されています。

これらの Anypoint Security ポリシーを使用して、Runtime Fabric へのすべてのトラフィックを管理できます。また、API Manager ポリシーを利用すれば、特定の API に特定の動作を適用できます。

![Anypoint Platform サービスを Runtime Fabric API ポリシーとそれぞれの Mule アプリケーションに接続するフローチャート。](/mulesoft/current/ja-jp/anypoint-security/_images/index-e9021.png)

その後、Anypoint Security ポリシーは、すべてのトラフィックが通過するデフォルトのルーター機能として動作します。  

- 脅威の検出と防止
    
    - コンテンツ攻撃の防止 (HTTP ヘッダーおよびメッセージ制限チェック)
    - サービス拒否
    - IP 許可リスト
- 高度な TLS (証明書のピン留めや CRL など)
- 基本的な TLS (相互 TLS や SSL 終了など)

API Manager で設定した API ポリシーで API ゲートウェイをチェックします。このポリシーを使用すると、Mule アプリケーションレベルで適用する特定の制限をさらにカスタマイズしたり、拡張したりできます。

このセキュリティレイヤーにより、API Manager のポリシーと同じ制御が実現します。次に例を示します。

- 基本的な TLS (相互 TLS や SSL 終了など)
- レート制限
- OAuth
- 承認とアカウンティング (AAA)

## [](#anypoint_security_prereqs)前提条件

セキュリティポリシーを設定し、使用するには、以下が必要です。

- Anypoint Platform アカウントの Anypoint Security - Edge エンタイトルメント。
    
    **Management Center**​ に ​**\[Security (セキュリティ)\]**​ が表示されない場合は、各自のアカウントで Anypoint Security が有効になるようにカスタマーサクセスマネージャーに依頼してください。
- インバウンドトラフィックが設定された VM/ベアメタルの Runtime Fabric。Anypoint Runtime Fabric は、Mule アプリケーションや API ゲートウェイのデプロイメントおよびオーケストレーションを自動化するコンテナサービスです。
    
    [Runtime Fabric のドキュメント](https://docs.mulesoft.com/jp/runtime-fabric/1.13/index-vm-bare-metal)​を参照してください。
    
    Runtime Fabric には、Anypoint Platform Platinum 以上のレベルのサブスクリプションが必要です。
- Runtime Fabric の​[インバウンドトラフィックを有効化](https://docs.mulesoft.com/jp/runtime-fabric/1.13/enable-inbound-traffic)​し、Mule アプリケーションと API ゲートウェイがインバウンド接続でリスンできるようにします。

## [](#dos-ポリシー)DoS ポリシー

DoS ポリシーは、ネットワークをフラッディングして API への正規のトラフィックを妨げようとする悪意のあるクライアントからネットワークノードを保護するように設計されています。  
[DoS ポリシー](https://docs.mulesoft.com/jp/anypoint-security/dos-policy)​についての詳細を確認してください。

## [](#ip-許可リストポリシー)IP 許可リストポリシー

IP アドレスの許可リストポリシーを作成して、デプロイされたエンドポイントにアクセスできる IP アドレスの明示的なリストを設定します。  
[IP 許可リスト](https://docs.mulesoft.com/jp/anypoint-security/acl-policy)​についての詳細を確認してください。

## [](#http-制限ポリシー)HTTP 制限ポリシー

HTTP 制限ポリシーは、すべての処理帯域幅をコンシュームする可能性のある大量のメッセージを送信するクライアントからの攻撃を防ぎます。  
[HTTP 制限ポリシー](https://docs.mulesoft.com/jp/anypoint-security/cap-policy)​についての詳細を確認してください。

## [](#waf-ポリシー)WAF ポリシー

WAF ポリシーは、要求と応答をチェックして一般的な Web アプリケーション攻撃を検出するオープン Web アプリケーションセキュリティプロジェクト (OWASP) のコアルールセット (CRS) を提供します。  
[WAF ポリシー](https://docs.mulesoft.com/jp/anypoint-security/waf-policy)​についての詳細を確認してください。

## [](#関連情報)関連情報

- [Runtime Fabric のインストール](https://docs.mulesoft.com/jp/runtime-fabric/1.13/install-create-rtf-arm)
- [Anypoint Runtime Fabric でのインバウンドトラフィックの有効化](https://docs.mulesoft.com/jp/runtime-fabric/1.13/enable-inbound-traffic)