Comparteix a través de

Tallafocs d'aplicacions web (WAF) per a Power Pages

  • Article

Web Application Firewall (WAF) proporciona una protecció centralitzada per als llocs de Power Pages, que protegeix assenta contra les infraccions i vulnerabilitats comunes, impedint l'entrada d'atacs abans d'entrar a la xarxa. Quan utilitzeu WAF, els llocs de Power Pages reben una protecció global a gran escala sense sacrificar el rendiment.

Diagrama del Web Application Firewall aplicat a Power Pages.

Mode WAF per al Power Pages

El tallafoc de l'aplicació web funciona amb l'Azure Front Door i la norma es configura mitjançant un perfil de la porta principal de l'Azure amb el mode de prevenció habilitat. En el mode Prevenció, les sol·licituds que coincideixin amb les regles definides al conjunt de regles administrades estan bloquejades.

Conjunts de regles administrades de WAF per a Power Pages

Els conjunts de regles administrats per WAF són un subconjunt de conjunts de regles administrats per Power Pages l'Azure i s'actualitzen segons sigui necessari per protegir-se contra noves signatures d'atac.

Els conjunts de regles protegeixen contra les categories d'amenaça següents:

  • Seqüències d'ordres entre llocs

  • Local File Inclusion

  • Remote File Inclusion

  • Fixació de sessió

  • Atacants de protocol

  • Aplicació de protocol

Conjunts de regles personalitzades WAF per a Power Pages

Les regles personalitzades WAF permeten als usuaris elaborar les seves pròpies regulacions adaptades a escenaris específics. Aquestes regles es poden personalitzar per permetre o bloquejar sol·licituds o per implementar límits de tarifes en les categories següents:

  • Ubicació geogràfica
  • Adreça IP
  • URI de la sol·licitud

Passos següents

Configureu el tallafoc d'aplicacions web per a Power Pages

Consulteu també