---
schema_version: "1"
id: 2c166db9ca13d07498ca1eee546c08e1d83e230303d142025279d50a990b1237
title: Web アプリケーションファイアウォールセキュリティポリシー
collection: mulesoft
version: current
locale: ja-jp
portal_url: https://docs.salesforce.com/mulesoft/current/ja-jp/anypoint-security/waf-policy.md
canonical_url: https://docs.mulesoft.com/jp/anypoint-security/waf-policy
source_site: docs.mulesoft.com
content_type: documentation
content_hash: c9466edb654eda34925113f39fcd5674ec26ce44a7e361e09296c338dc04372b
description: MuleSoft Documentation Site
latest: true
---
# Web アプリケーションファイアウォールセキュリティポリシー

Web アプリケーションファイアウォール (WAF) セキュリティポリシーは、要求トラフィックと応答トラフィックで使用でき、Web アプリケーションレベルの保護を提供します。 [OWASP コアルールセット (CRS)](https://www.owasp.org/index.php/Category:OWASP_ModSecurity_Core_Rule_Set_Project)​ ルール (Anypoint Security ポリシーの RAML に列挙されている) がサポートされます。ポリシーは、要求と応答の主要な脅威カテゴリにグループ化されます。

<table><tbody><tr><td class="icon"><i class="fa icon-note" title="Note"></i></td><td class="content">正式な OWASP CRS ルールのみがサポートされます。</td></tr></tbody></table>

WAF ポリシーは、既存の Anypoint Security ポリシー「DoS (サービス拒否)」と完全に統合されています。WAF ポリシーでエラーが検出されると、DoS で設定されたしきい値がトリガーされます。これは、必要に応じてアクション (悪意のあるソースの IP アドレスのトラフィックのシェーピングやブロックなど) を実行するように設定できます。

## [](#関連情報)関連情報

[WAF ルールセット](https://docs.mulesoft.com/jp/anypoint-security/waf-rulesets)