Configurar reglas gestionadas en Web Application Firewall

Al habilitar Web Application Firewall (WAF) para su Power Pages ubicación, se activa de forma predeterminada un subconjunto de reglas administradas de Azure relevantes para Power Pages. Para obtener más información sobre reglas y grupos de reglas, consulte Grupos de reglas y reglas DRS de Web Application Firewall.

Requisitos previos

• Debe ser administrador para configurar reglas personalizadas.
• Web Application Firewall debe estar habilitado para el sitio.
• No puede configurar reglas administradas de Web Application Firewall en Government Community Cloud (GCC), Government Community Cloud (GCC High), Departamento de Defensa (DoD), China y la región de los Emiratos Árabes Unidos.

Habilitar o deshabilitar reglas administradas en WAF para ubicaciones Power Pages

Si su ubicación tiene personalizaciones avanzadas, ciertas reglas pueden bloquear inadvertidamente solicitudes válidas. Revise los registros de WAF y deshabilite las reglas necesarias.

Para activar o desactivar las reglas gestionadas:

1. Navegue hasta el Espacio de trabajo Seguridad.

2. Habilitar Web Application Firewall.

3. A la derecha, seleccione la pestaña Reglas administradas.

4. Para desactivar una regla, selecciónela y luego seleccione Deshabilitar.

5. Para habilitar una regla administrada específica que esté deshabilitada actualmente, seleccione Agregar nueva regla, elija Administrada y seleccione la regla que desea habilitar.

6. Seleccione Save.

Configurar reglas de protección contra bots

Las reglas de protección contra bots ayudan a bloquear las solicitudes que se originan en bots automatizados. Por lo general, los bots se clasifican como:

• Buenos bots, como los rastreadores de los motores de búsqueda.
• Bots maliciosos, como raspadores maliciosos y bots de spam.
• Bots desconocidos, que no se identifican claramente.

Al habilitar las reglas de protección contra bots, el sistema bloquea las solicitudes que coincidan con estas reglas en función de su configuración.

Para configurar reglas de protección contra bots:

1. Navegue hasta el Espacio de trabajo Seguridad.

2. Habilitar Web Application Firewall.

3. A la derecha, seleccione la pestaña Reglas administradas.

4. Seleccione Agregar nueva regla y, a continuación, seleccione Reglas de protección contra bots (bots buenos, bots malos o bots desconocidos).

5. Seleccione Save.