WAFで検知されるものには以下のように「拒否・監視・安全」がありますが、検知種別が「監視(monitor)」の場合は、特に大きな問題はないと判断してもいいものなのでしょうか?
なにかアドバイスいただけますと幸いです。
拒否
("block", "BLOCK"):
リクエストを拒否し、検出メッセージをクライアントに応答します。監視
("monitor", "MONITOR"):
記録(ログ出力、メール通知)のみ行います。リクエストは拒否されずに通過します。安全
("WHITE"):
該当リクエストを安全なアクセスとみなします。
カスタム・シグネチャの各条件で設定可能です。