Τείχος προστασίας εφαρμογών Web (WAF) για το Power Pages

Το τείχος προστασίας εφαρμογών Web (WAF) παρέχει κεντρική προστασία για τοποθεσίες Power Pages, με στόχο την προστασία των εφαρμογών Web σας από συνηθισμένα προγράμματα εκμετάλλευσης ευπαθειών και τις αδυναμίες ασφάλειας εμποδίζοντας κακόβουλες επίθεσης πριν εισέλθουν στο δίκτυο. Χρησιμοποιώντας το WAF, οι τοποθεσίες Power Pages λαμβάνουν καθολική προστασία σε κλίμακα χωρίς να επηρεάζονται οι επιδόσεις.

Διάγραμμα του Τείχος προστασίας εφαρμογής Web που εφαρμόζεται στο Power Pages.

Σημαντικό

Η Power Pages δυνατότητα περιορισμών IP σε επίπεδο πλατφόρμας (στην περιοχήΑσφάλεια>) δεν υποστηρίζεται όταν είναι ενεργοποιημένο το WAF. Για να φιλτράρετε την κυκλοφορία κατά IP ενώ το WAF είναι ενεργό, χρησιμοποιήστε τους προσαρμοσμένους κανόνες WAF. Μάθετε περισσότερα στο θέμα Ρύθμιση παραμέτρων προσαρμοσμένων κανόνων WAF.

Πώς λειτουργεί Τείχος προστασίας εφαρμογής Web

Το WAF για Power Pages τροφοδοτείται από Azure Front Door, το καθολικό δίκτυο edge της Microsoft. Όταν ενεργοποιείτε το WAF, η κυκλοφορία της τοποθεσίας σας δρομολογείται μέσω Azure Front Door όπου ελέγχεται για κακόβουλα μοτίβα πριν φτάσει στην τοποθεσία σας.

Απαιτήσεις προσαρμοσμένου τομέα

Εάν η τοποθεσία σας χρησιμοποιεί προσαρμοσμένο τομέα (για παράδειγμα, www.contoso.com), η ενεργοποίηση του WAF απαιτεί επικύρωση κυριότητας τομέα μία φορά:

  • Όταν ενεργοποιείτε το WAF, Power Pages παρέχει ένα προφίλ Azure Front Door για την τοποθεσία σας και δρομολογεί την κυκλοφορία μέσω αυτής. Η Front Door ελέγχει κάθε αίτημα έναντι του κανόνα WAF που έχει οριστεί πριν από την προώθησή του στον ιστότοπό σας.
  • Αυτό αποδεικνύει ότι είστε ο κάτοχος του τομέα πριν από τη δρομολόγηση της κυκλοφορίας μέσω WAF.
  • Η επικύρωση συνήθως ολοκληρώνεται μέσα σε λίγα λεπτά έως 48 ώρες.

Μάθετε περισσότερα σχετικά με τις οδηγίες εγγραφής TXT, στο θέμα Προσθήκη προσαρμοσμένου τομέα - Επικύρωση τομέα.

Note

Αυτό το βήμα επικύρωσης ισχύει μόνο όταν έχετε προσθέσει έναν προσαρμοσμένο τομέα. Οι τοποθεσίες στις οποίες γίνεται πρόσβαση μέσω της διεύθυνσης URL Power Pages που δημιουργούνται αυτόματα δεν απαιτούν επικύρωση.

WAF και δίκτυο παροχής περιεχομένου (CDN)

Το WAF και το CDN είναι συμπληρωματικές δυνατότητες που μπορούν να ενεργοποιηθούν ανεξάρτητα. Το WAF παρέχει ασφάλεια με φιλτράρισμα κακόβουλων αιτήσεων, ενώ το CDN βελτιώνει τις επιδόσεις μέσω προσωρινής αποθήκευσης στατικού περιεχομένου πιο κοντά στους χρήστες. Εάν ο ιστότοπός σας έχει ήδη ενεργοποιημένο το CDN, το WAF επαναχρησιμοποιεί το ίδιο προφίλ Front Door. Η ενεργοποίηση και των δύο δυνατοτήτων για πρώτη φορά ενεργοποιεί την επικύρωση τομέα για προσαρμοσμένους τομείς.

Και οι δύο δυνατότητες χρησιμοποιούν Azure Front Door υποδομή, επομένως:

  • Η ενεργοποίηση οποιαδήποτες δυνατότητας ενδέχεται να απαιτεί επικύρωση τομέα για προσαρμοσμένους τομείς.
  • Μπορείτε να προσθέσετε προσωρινή αποθήκευση CDN σε μια τοποθεσία προστατευμένη από WAF ανά πάσα στιγμή.
  • Μπορείτε να προσθέσετε προστασία WAF σε μια τοποθεσία με δυνατότητα CDN ανά πάσα στιγμή.

Μάθετε περισσότερα σχετικά με τη ρύθμιση παραμέτρων προσωρινής αποθήκευσης, στο θέμα Ρύθμιση παραμέτρων δικτύου παροχής περιεχομένου.

Λειτουργία WAF για το Power Pages

Το τείχος προστασίας εφαρμογών Web υποστηρίζεται από το Azure Front και η πολιτική έχει ρυθμιστεί με τη χρήση ενός προφίλ Azure Front Door με ενεργοποιημένη τη λειτουργία Αποτροπής. Σε λειτουργία Αποτροπή, οι αιτήσεις που συμφωνούν με τους κανόνες που καθορίζονται στο σύνολο διαχειριζόμενων κανόνων αποκλείονται.

Σύνολα διαχειριζόμενων κανόνων WAF για το Power Pages

Τα σύνολα διαχειριζόμενων κανόνων WAF για το Power Pages είναι ένα υποσύνολο των συνόλων διαχειριζόμενων κανόνων Azure και ενημερώνονται όπως απαιτείται για την προστασία από νέες υπογραφές επίθεσης.

Ο κανόνας ορίζει την προστασία από τις ακόλουθες κατηγορίες απειλής:

  • Δέσμες ενεργειών μεταξύ τοποθεσιών

  • Τοπική συμπερίληψη αρχείων

  • Απομακρυσμένη συμπερίληψη αρχείων

  • Καθήλωση συνεδρίας

  • Εισβολείς πρωτοκόλλου

  • Επιβολή πρωτοκόλλου

Σύνολα προσαρμοσμένων κανόνων WAF για το Power Pages

Οι προσαρμοσμένοι κανόνες WAF επιτρέπουν στους χρήστες να δημιουργούν τους δικούς τους κανονισμούς προσαρμοσμένους σε συγκεκριμένα σενάρια. Μπορείτε να προσαρμόσετε αυτούς τους κανόνες είτε για να επιτρέψετε είτε να αποκλείσετε αιτήματα ή να εφαρμόσετε όρια ρυθμού στις ακόλουθες κατηγορίες:

  • Γεωγραφική θέση
  • Διεύθυνση IP
  • Αίτηση διεύθυνσης URI

Επόμενα βήματα

Διαμόρφωση του Τείχους προστασίας εφαρμογών web για το Power Pages

Δείτε επίσης

  • Last updated on