WAFのブラックリストとホワイトリスト

ブラックリストは、脆弱性があるサイトの IP アドレスを登録したものであり、該当する通信を遮断する。

ブラックリストは、問題がある通信データパターンを定義したものであり、該当する通信を遮断するか又は無害化する。

ホワイトリストは、暗号化された受信データをどのように復号するかを定義したものであり、復号鍵が登録されていないデータを遮断する。

ホワイトリストは、脆弱性がないサイトの FQDN を登録したものであり、登録がないサイトへの通信を遮断する。