この機能は、攻撃対策をご利用のお客様に提供されています。
主な機能
- 自動更新: Auth0 Threat Intelligence はすべての
auth0.*ブロックリストフィードを継続的に更新するため、お客様側で ルール を手動で更新する必要はありません。 - 統合マッチング:
auth0_managedマッチャーは、IPv4、IPv6、TLS フィンガープリントの混在といった複雑な処理を、単一の array 内で透過的に処理します。
利用可能な厳選ブロックリスト
Auth0 では、標準的な命名規則に基づいて厳選ブロックリストを大まかなカテゴリに分類しています。すべての厳選ブロックリストには、auth0.<category> 接頭辞が使用されます。
厳選されたブロックリストを使用してルールを設定する
ルール定義内で Network ACLs Management API のauth0_managed マッチャーを使用して、厳選されたブロックリストを設定します。
厳選されたブロックリストに基づくトラフィックのブロック
認証エンドポイントで信頼性の低いIPアドレスからのトラフィックをブロックするには、/api/v2/network-acls に POST リクエストを送信します。
他のマッチャーと組み合わせる
厳選ブロックリストは、同じACLルール内でCIDRブロック、ASN、または地理的位置情報マッチャーと組み合わせて使用できます。厳選ブロックリストのトラフィックを除外する
not_match を使用すると、厳選ブロックリストに含まれないトラフィックを明示的に許可できます。たとえば、より広範なブロックルールが有効な場合でも、低評価とフラグ付けされていないトラフィックを許可できます。