AzureのWAFが特定の文字列をセキュリティ上問題があると誤検知する

Anonymous
2025-09-25T05:14:33.5566667+00:00

Azure上でWebApplicationを運用しています。WebApplicationのテキストボックスから日本語の文章を入力して、WEB-APIを使ってバックエンドのSQLServerに登録します。

この時文字列の中に「社社」という文字が入っていると、WAFがこれをセキュリティ上問題のあるコマンドと誤検知して、ブロックしているようです。このため前記文字列を登録することができません。

どうしたらこのような「社社」を含む文字列を誤検知しないようにできるか教えてください。

よろしくお願いいたします。

Azure Firewall
Azure Firewall

Azure Virtual Network リソースを保護するために使用される Azure ネットワーク セキュリティ サービス。

0 件のコメント

2 件の回答

並べ替え方法: 新しい順
最も役に立つ 新しい順 古い順
  1. Shree Hima Bindu Maganti 7,590 評価のポイント Microsoft 外部スタッフ モデレーター
    2025-10-23T16:57:27.0333333+00:00

    こんにちは @Shoji Yama さん

    Azure Web Application Firewall (WAF) が「社社」という文字列を含む入力を誤ってブロックしているようです。これは誤検知の可能性が高いですが、いくつかの解決方法があります。

    「社社」を含む属性を WAF の除外リストに追加し、問題のあるルールでチェックされないようにする。

    特定のルールが原因であれば、そのルールを無効化することも検討できます。ただし、セキュリティへの影響に注意してください。

    診断ログを有効にして、どのルールがリクエストをブロックしているかを特定し、関連するパラメータを確認する。

    必要な入力パターンを許可しつつ、他の保護を維持するためにカスタムルールを作成する。

    問題が続く場合は、どのルールがトリガーされているか、他のパターンにも影響があるか、そして正確なレスポンスコードを記録しておくと役立ちます。

    ご不明な点や追加のサポートが必要な場合は、遠慮なくお知らせください。

    上記は、下記英語の回答をもとに、モデレーターの編集によって自動翻訳された内容を追加しました。

    この回答は役に立ちましたか?

  2. Makapu 92,385 評価のポイント ボランティア モデレーター
    2025-10-02T23:33:50.4466667+00:00

    この回答は役に立ちましたか?

お客様の回答

質問作成者は回答に "承認済み"、モデレーターは "推奨" とマークできます。これにより、ユーザーは作成者の問題が回答によって解決したことを把握できます。