WebApplicationFirewallPolicy

---

リソースアイコン

リソース概要

Web Application Firewall Policy は、Application Gateway（WAF）などに適用されるWeb アプリケーション ファイアウォール ポリシーであり、OWASP ルールセットに基づく検知およびブロック ルールを中央で管理します。
管理ルール グループ（OWASP / Bot Manager）および除外（Exclusion）設定を使用することで、誤検知を低減しつつ、Web 攻撃（SQL インジェクション、XSS など）に対する防御レベルを調整できます。

関連リソース

上位リソース

• Resource Group

接続リソース

• Application Gateway

---

リソース設定値

• owasp_version : ルールセット（OWASP）のバージョン
• microsoft_bot_manager_rule_set_version : ルールセット（Microsoft Bot Manager）のバージョン
• tag : リソースを分類するためのタグ

管理ルール グループ (managed_rule_group)

• managed_rule_group.type : ルールセットの種類 - OWASP, Microsoft_BotManagerRuleSet
• managed_rule_group.rule_group_name : 使用するルール グループ名
• managed_rule_group.disabled_rules : 無効化するルール ID の一覧

除外設定 (exclusion)

• exclusion.match_variable : 一致判定に使用する変数 - RequestArgNames, RequestCookieNames, RequestHeaderNames
• exclusion.selector : 演算子を使用して一致変数と比較する値
• exclusion.selector_match_operator : 一致を評価する演算子 - Contains, EndsWith, Equals, EqualsAny, StartsWith

---

参考資料

• Web Application Firewall ポリシーの概要 (Microsoft)
• WAF 管理ルールおよび除外 (Exclusion) (Microsoft)