Web aplikazioen suebakia (WAF) Power Pages

Web Aplikazioen Suebakiak (WAF) Power Pages guneei babes zentralizatua eskaintzen die, ustiapen eta ahultasun arrunten aurka babestuz, sarean sartu aurretik eraso gaiztoak saihestuz. WAF erabiliz, Power Pages guneek babes globala jasotzen dute eskala batean, errendimenduari uko egin gabe.

Power Pages-ri aplikatutako Web Aplikazioen Firewall-aren diagrama.

Garrantzitsua da

Power Pages-en plataforma mailako IP Murrizketen funtzioa (Site Details> Security atalean) ez da onartzen WAF gaituta dagoenean. Trafikoa IP bidez iragazteko WAF aktibo dagoenean, erabili WAF arau pertsonalizatuak. Ikasi gehiago WAF arau pertsonalizatuak konfiguratu.

Nola funtzionatzen duen Web Application Firewall-ek

WAF for Power Pages Azure Front Door-ek elikatzen du, Microsoft-en mundu mailako ertzeko sareak. WAF gaitzen duzunean, zure guneko trafikoa Azure Front Door-en bidez bideratzen da, non patroi kaltegarriak aztertzen diren zure gunera iritsi aurretik.

Domeinu pertsonalizatuen eskakizunak

Zure guneak domeinu pertsonalizatu bat erabiltzen badu (adibidez, www.contoso.com), WAF gaitzeko domeinuaren jabetza behin bakarrik balidatzea behar da:

  • WAF gaitzen duzunean, Power Pages-ek Azure Front Door profila eskaintzen du zure gunearentzat eta zure trafikoa bertatik bideratzen du. Front Door-ek eskaera bakoitza WAF arauen arabera aztertzen du zure gunera bidali aurretik.
  • Honek frogatzen du domeinuaren jabetza duzula trafikoa WAF bidez bideratu aurretik.
  • Balidazioa normalean minutu gutxitan eta 48 ordutan amaitzen da.

Ikasi gehiago TXT erregistro instrukzioei buruz, gehitu domeinu pertsonalizatu bat - Domeinuaren balidazioa.

Oharra

Balidazio urrats hau domeinu pertsonalizatu bat gehitu duzunean bakarrik aplikatzen da. Automatikoki sortutako Power Pages URLaren bidez sartzen diren guneek ez dute baliozkotzerik behar.

WAF eta Edukien Banaketa Sarea (CDN)

WAF eta CDN osagarriak dira eta modu independentean gaitu daitezke. WAFek segurtasuna eskaintzen du eskaera kaltegarriak iragaziz, eta CDNk errendimendua hobetzen du edukia estatikoa erabiltzaileengana hurbilduz. Zure guneak dagoeneko CDN gaituta badu, WAF-k Front Door profil bera berrerabiltzen du. Funtzio horietako bat lehen aldiz aktibatzeak domeinuaren balidazioa abiarazten du domeinu pertsonalizatuentzat.

Bi ezaugarriek Azure Front Door azpiegitura erabiltzen dute, beraz:

  • Bi ezaugarri aktibatzeak domeinu pertsonalizatuetarako domeinuaren balidazioa eskatzen du.
  • Edozein unetan gehitu dezakezu CDN cache-a WAF-ek babestutako gune bati.
  • Edozein unetan gehitu dezakezu WAF babesa CDN gaitutako gune bati.

Cacheatze konfigurazioari buruz gehiago ikasi, Configure Content Delivery Network-en.

WAF modua Power Pages

Web aplikazioen suebakia Azure Front Door-ek hornitzen du, eta politika Azure Front Door profil bat erabiliz konfiguratzen da, Prebentzio modua gaituta duela. Prebentzioa moduan, kudeatutako arau multzoan definitutako arauekin bat datozen eskaerak blokeatzen dira.

WAFek kudeatutako araua ezartzen da Power Pages-erako

WAFek kudeatutako arau multzoak -rako Power Pages Azure-k kudeatutako arau multzoen azpimultzo bat dira eta behar den moduan eguneratzen dira eraso sinadura berrien aurka babesteko.

Arau multzoek mehatxu-kategoria hauen aurka babesten dute:

  • Gune-gurutzaketaren idazketa

  • Fitxategien sartze lokala

  • Urruneko fitxategi-sartzea

  • Saioa finkatzea

  • Protokoloaren erasotzaileak

  • Protokoloaren betearazpena

WAF arau multzo pertsonalizatuak Power Pages

WAF arau pertsonalizatuek erabiltzaileei egoera zehatzetara egokitutako araudiak sortzeko ahalmena ematen diete. Arau hauek pertsonaliza daitezke eskaerak onartzeko edo blokeatzeko edo kategoria hauetan tasa-mugak ezartzeko:

  • Geokokalekua
  • IP helbide
  • Eskaera URIa

Hurrengo urratsak

Konfiguratu web aplikazioen suebakia Power Pages

Ikusi ere

  • Last updated on