Delta E-Commerce は、チェックアウトエンドポイントを保護するために WAF_v2 を備えた Application Gateway v2 を使用しています。彼らは、「=」と「or」の文字列を含む正当な JSON ペイロードに対して、OWASP CRS 3.2 SQLi ルールから誤検知を観測しています。彼らはグローバル OWASP ルールセットをアクティブに保ちたいと考えていますが、グローバルにルールを無効にすることなく、/api/checkout パスに特化したルールを除外したいと考えています。これを実現する構成はどれですか？

このシナリオでは、特定のパスの特定のWAFルールから誤検知を除外する必要があります。WAFカスタム除外は、この要件を満たすための最も正確でターゲットを絞った方法です。これにより、グローバルOWASPルールセットをアクティブに保ちながら、/api/checkoutパスの要求本文に対するSQLiルールの特定のID（例: 942100）を除外できます。 グローバルにルールを無効にすると、他のエンドポイントの保護が失われます。「検出」モードにすると、WAFはブロックしなくなり、保護が低下します。別のApplication Gatewayをデプロイすることは、不要な複雑さとコストを追加します。