다음을 통해 공유

Azure Application Gateway WAF 정책으로 업그레이드

적용 대상: Application Gateway WAF v2 구성 배포

중요합니다

2024년 3월 15일에 Application Gateway WAF V2 SKU에서 WAF 구성이 중단되고 Application Gateway WAF v2의 WAF 구성이 2027년 3월 15일에 사용 중지되었다고 발표했습니다. Application Gateway WAF v2에 대한 WAF 구성에 대한 추가 투자는 이루어지지 않습니다. 더 쉬운 관리, 더 나은 규모 및 추가 비용 없이 더 풍부한 기능 집합을 위해 WAF 구성에서 WAF 정책으로 업그레이드하는 것이 좋습니다. 자세한 내용은 사용 중지: Application Gateway 웹 애플리케이션 방화벽 v2 구성에 대한 지원이 종료됩니다.

Azure WAF(Web Application Firewall)는 일반적인 악용과 취약성으로부터 웹 애플리케이션을 중앙 집중식으로 보호합니다. 웹 애플리케이션 방화벽 정책에는 모든 WAF 설정 및 구성이 포함됩니다. 여기에는 제외, 사용자 지정 규칙, 관리 규칙 등이 포함됩니다. 그런 다음 이러한 정책은 적용할 애플리케이션 게이트웨이(전역), 수신기(사이트별) 또는 경로 기반 규칙(URI당)과 연결됩니다.

Azure Application Gateway WAF v2는 기본적으로 WAF 정책을 지원합니다. 레거시 WAF 구성을 WAF 정책으로 업그레이드해야 합니다.

  • 정책은 다양한 고급 기능 집합을 제공합니다. 여기에는 최신 관리형 규칙 집합, 사용자 지정 규칙, 규칙 제외별, 봇 보호 및 차세대 WAF 엔진이 포함됩니다. 이러한 고급 기능은 추가 비용 없이 사용할 수 있습니다.
  • WAF 정책은 더 높은 규모와 더 나은 성능을 제공합니다.
  • 레거시 WAF 구성과 달리 WAF 정책을 한 번 정의하고 여러 게이트웨이, 수신기 및 URL 경로에서 공유할 수 있습니다. 이렇게 하면 관리 및 배포 환경이 간소화됩니다.
  • 최신 기능 및 향후 개선 사항은 WAF 정책을 통해서만 사용할 수 있습니다.

은퇴 일정

  • 사용 중단 발표: 2024년 3월 25일
  • 새 WAF 구성 배포를 만들지 않음: 2025년 3월 15일. Application Gateway WAF V2 SKU에서 새 WAF 구성 배포를 만드는 기능은 2025년 3월 15일에 완전히 중단되었습니다.
  • 은퇴: 2027년 3월 15일

Application Gateway Standard v2를 Application Gateway WAF v2로 업그레이드

  1. Azure Portal에서 Application Gateway를 찾습니다. Application Gateway를 선택하고 왼쪽의 설정 메뉴에서 구성을 선택합니다.
  2. 계층 아래에서 WAF V2를 선택합니다.
  3. 저장을 선택하여 Application Gateway 표준에서 Application Gateway WAF로 업그레이드를 완료합니다.

레거시 WAF 구성을 사용하여 WAF v2를 WAF 정책으로 업그레이드

WAF v2를 사용하는 기존 Application Gateway를 WAF 레거시 구성에서 가동 중지 시간 없이 WAF 정책으로 직접 업그레이드할 수 있습니다. 포털, Firewall Manager 또는 Azure PowerShell을 사용하여 업그레이드할 수 있습니다.

  1. Azure Portal에 로그인하고 레거시 WAF 구성이 있는 Application Gateway WAF v2를 선택합니다.
  2. 왼쪽 메뉴에서 웹 애플리케이션 방화벽 을 선택한 다음 WAF 구성에서 업그레이드를 선택합니다.
  3. 새 WAF 정책의 이름을 입력한 다음 업그레이드를 선택합니다. 그러면 WAF 구성에 따라 새 WAF 정책이 만들어집니다. 새 WAF 정책을 만드는 대신 기존 WAF 정책을 연결하도록 선택할 수도 있습니다.
  4. 업그레이드가 완료되면 이전 WAF 구성 및 규칙을 통합하는 새 WAF 정책이 만들어집니다.

WAF 정책을 사용하여 Application Gateway v1을 WAF v2로 업그레이드

중요합니다

2023년 4월 28일에 Application Gateway V1 SKU(표준 및 WAF)의 사용 중단을 발표했으며, 이후 이 SKU는 2026년 4월 28일에 사용 중지됩니다. 자세한 내용은 2026년 4월 28일까지 V1 SKU에서 V2 SKU로 Application Gateway 마이그레이션을 참조하세요.

Application Gateway v1은 WAF 정책을 지원하지 않습니다. WAF 정책으로 업그레이드하는 것은 다음 두 단계 프로세스입니다.

  • Application Gateway v1을 v2 버전으로 업그레이드합니다.
  • 레거시 WAF 구성을 WAF 정책으로 업그레이드합니다.

  1. v1에서 v2 Application Gateway로 업그레이드합니다.

    자세한 내용은 Azure Application Gateway 및 웹 애플리케이션 방화벽을 v1에서 v2로 업그레이드를 참조하세요.

    v1에서 v2로 업그레이드를 완료하면 Application Gateway v2에는 레거시 WAF 구성이 있습니다.

  2. WAF 정책을 사용하여 Application Gateway WAF v2로 업그레이드합니다.

관련 콘텐츠