いつも Salesforce をご利用いただきまして誠にありがとうございます。
Salesforce B2C Commerce 🛒 サポートの盛です。
本日は、WAF v2 への移行についてお知らせします。
Salesforce B2C コマースでは、eCDN で WAFv2 を使用できるようになりました。WAFv2 は、既存および新規のすべてのゾーンを保護する高度なセキュリティ機能を提供します。セルフサービスオプションとして、既存の顧客ゾーンを WAFv1 から WAFv2 に移行できます。新規ゾーンの場合は、Business Manager UI または CDN Zones API を通じて、eCDN WAFv2 の設定を直接構成できます。さらに、WAFv2 を搭載した eCDN は、ファイアウォールのセキュリティを向上させ、誤検知を減らすルールセットの機能強化を統合しているため、脅威の検知精度が向上し、通常業務の中断を最小限に抑えることができます。
現在ご使用の WAFv1 は廃止される予定となっており、お客様には、2025/2/1 までに、WAFv2 への移行をお願いしております。
詳しくはこちらの内容をご参照下さい。
WAFv2 への移行方法は、以下の文書をご参照下さい。
なお、文中の 5. 「推奨される WAFv2 の設定」については、2024/12/10 時点で誤りがあり、修正を行う予定です。
正しくは以下となりますのでご参照下さい。
OWASP WAFv1 機密性「高」 → WAFv2: パラノイアレベル: PL2、異常スコアのしきい値: 中 (40 以上)
OWASP WAFv1 機密性「中」 → WAFv2: パラノイアレベル: PL1、異常スコアのしきい値: 高 (25 以上)
OWASP WAFv1 機密性「低」 → WAFv2: パラノイアレベル: PL1、異常スコアのしきい値: 中 (40 以上)
もし、2/1 までに移行が行われない場合、2025/2/1 から、弊社により、WAFv2 に移行していないお客様のゾーンに対して、自動的な移行が開始されます。
この自動移行では、ルールのアクションはデフォルトの「ログ」に設定されます。もし、WAFv1 の時点でアクションを「シミュレーション」以外の、「チャレンジ」や「ブロック」に設定していた場合、WAFv2 に移行後に、お客様にて設定を適用し直さなければなりません。
期限までに手動でゾーンの WAFv2 への移行を行い、WAFv1 での設定を反映しておけば、このような状況を避けることができます。
年末年始のお忙しい中、大変お手数をおかけしますが、なるべくお早めに WAFv2 への移行を完了するよう、お願い申し上げます。
