Tallafoc d'aplicacions web (WAF) per a Power Pages

Web Application Firewall (WAF) proporciona una protecció centralitzada per als llocs de Power Pages, que protegeix assenta contra les infraccions i vulnerabilitats comunes, impedint l'entrada d'atacs abans d'entrar a la xarxa. Quan utilitzeu WAF, els llocs de Power Pages reben una protecció global a gran escala sense sacrificar el rendiment.

Diagrama del Web Application Firewall aplicat a Power Pages.

Important

La funció de restriccions d'IP a nivell de plataforma de Power Pages (a la secció de Seguretat de Detalls> del Lloc) no es suporta quan el WAF està activat. Per filtrar el trànsit per IP mentre el WAF està actiu, utilitza regles personalitzades WAF en comptes d'això. Aprèn més a Configurar regles personalitzades WAF.

Com funciona el Web Application Firewall

WAF per a Power Pages funciona amb Azure Front Door, la xarxa global de Microsoft. Quan actives WAF, el trànsit del teu lloc es dirigeix a través d'Azure Front Door, on s'inspecciona per patrons maliciosos abans d'arribar al teu lloc.

Requisits de domini personalitzats

Si el teu lloc utilitza un domini personalitzat (per exemple, www.contoso.com), activar WAF requereix una validació única de la propietat del domini:

  • Quan actives el WAF, Power Pages proporciona un perfil d'Azure Front Door per al teu lloc i redirigeix el teu trànsit a través d'ell. Front Door inspecciona cada sol·licitud segons el conjunt de regles WAF abans de reenviar-la al teu centre.
  • Això demostra que ets propietari del domini abans de dirigir el trànsit a través de WAF.
  • La validació normalment es completa en minuts fins a 48 hores.

Aprèn més sobre les instruccions de registre TXT, a Afegeix un domini personalitzat - Validació de domini.

Nota

Aquest pas de validació només s'aplica quan has afegit un domini personalitzat. Els llocs accessibles mitjançant la seva URL de Power Pages generada automàticament no requereixen validació.

WAF i Xarxa de Lliurament de Continguts (CDN)

WAF i CDN són funcionalitats complementàries que es poden activar de manera independent. WAF proporciona seguretat filtrant sol·licituds malicioses, mentre que CDN millora el rendiment emmagatzemant contingut estàtic més a prop dels usuaris. Si el teu lloc ja té CDN activat, WAF reutilitza el mateix perfil de Front Door. Activar qualsevol de les dues funcions per primera vegada activa la validació de domini per a dominis personalitzats.

Ambdues funcions utilitzen la infraestructura Azure Front Door, així que:

  • Activar qualsevol de les dues funcions pot requerir validació de domini per a dominis personalitzats.
  • Pots afegir memòria cau CDN a un lloc protegit per WAF en qualsevol moment.
  • Pots afegir protecció WAF a un lloc amb CDN en qualsevol moment.

Aprèn més sobre la configuració de la memòria cau, a Configurar la Xarxa de Lliurament de Contingut.

Mode WAF per al Power Pages

El tallafoc d'aplicacions web funciona amb l'Azure Front Door i la norma es configura mitjançant un perfil de l'Azure Front Door amb el mode de prevenció habilitat. En el mode Prevenció, les sol·licituds que coincideixin amb les regles definides al conjunt de regles administrades estan bloquejades.

Conjunts de regles administrades de WAF per a Power Pages

Els conjunts de regles administrades per Power Pages WAF són un subconjunt de conjunts de regles administrades per Azure i s'actualitzen segons sigui necessari per protegir-se de noves signatures d'atac.

Els conjunts de regles protegeixen contra les categories d'amenaça següents:

  • Seqüències d'ordres entre llocs

  • Local File Inclusion

  • Remote File Inclusion

  • Fixació de sessió

  • Atacants de protocol

  • Aplicació de protocol

Conjunts de regles personalitzades de WAF per a Power Pages

Les regles personalitzades de WAF permeten als usuaris elaborar les seves pròpies regulacions adaptades a escenaris específics. Aquestes regles es poden personalitzar per permetre o bloquejar sol·licituds o per implementar límits de velocitat en les categories següents:

  • Ubicació geogràfica
  • adreça IP
  • URI de la sol·licitud

Passos següents

Configurar el tallafoc d'aplicacions web per a Power Pages

Consulteu també

  • Last updated on