PCIスキャン要件を満たすようにCloudflareを設定する方法と、CloudflareがTLS/SSLの初期バージョンに対してどのような軽減策を実施するかを説明します。
概要
TLS 1.0もTLS 1.1も既知の脆弱性のため、情報保護には不十分です。Cloudflareのお客様の場合、PCIの主たる影響を受けるのは、トラフィックが関連する支払いカードを保証するのに、TLS 1.0とTLS 1.1では不十分だということです。
PCI標準では、TLS 1.2以降の使用を推奨しています。
TLS 1.0とTLS 1.1の脆弱性に対してCloudflareが実装する軽減策がどのようなものかについてもご確認ください。
TLSの最小バージョンを1.2に設定する
TLS 1.2以降を使用する接続のみを許可するためにCloudflareドメインを設定するには：
1. Cloudflareダッシュボードにログインします。
2. 該当するCloudflareアカウントとアプリケーションをクリックします。
4. SSL/TLS > エッジ証明書の順に移動します。
5. TLSの最小バージョンは、TLS 1.2以降を選択します。
既知のTSLの脆弱性に対するCloudflareの軽減策
1.2以前のTLSバージョンの既知の脆弱性に対して、Cloudflareが実施する軽減策がいくつかあります。例えば、Cloudflareは以下をサポートしません。
- TLSのヘッダー圧縮
- SPDY 3.1のヘッダー圧縮
- RC4
- SSL 3.0
- クライアントとの再ネゴシエーション
- DHE 暗号スイート
- 輸出グレード 暗号
Cloudflare軽減策は、次のような攻撃から保護します。
- CRIME攻撃
- BREACH攻撃
- POODLE攻撃
- RC4 暗号の弱点
- SSL 再ネゴシエーション攻撃
- プロトコルダウングレード攻撃
- FREAK
- LogJam
- 3DESは、TLS1.1と1.2で完全に無効になり、CloudflareがTLS 1.0の軽減策を講じます。
Cloudflareの追加軽減策の対象：
- Heartbleed
- Lucky Thirteen
- CCS injection 脆弱性
Cloudflareは、脆弱性対策としてすべてのサーバーにパッチを適用しました。また、Heartbleed（ハートブリード）やShellShock（シェルショック）を含む、脆弱性のいくつかを軽減するCloudflare WAFマネージドルールもあります。
Return Of Bleichenbacher's Oracle Threat (ROBOT)
ROBOTの存在を確認するセキュリティスキャンですが、Cloudflare上では誤検知です。Cloudflareは、リアルタイムでパディングをチェックし、パディングが正しくなければ、セッションキーを無作為にスワップします。
Sweet32 (CVE-2016-2183)
Transport Layer Security(TLS)プロトコルのTriple DES (3DES)暗号化アルゴリズムの使用における脆弱性です。Sweet32は、現在a proof of concept（概念実証型）攻撃であり、一般的に知られている例はありません。 Cloudflareは、次の方法を用いてTLS 1.0の脆弱性を手動で軽減しています。
- 攻撃者は単一のTLSセッションから32GBデータを収集しなければなりません。
- Cloudflareは、32GBのデータが収集されるずっと以前に、影響を受ける3DES暗号に新規のTLS 1.0 セッションキーを強制します。