Power Pages 사이트에 WAF(Web Application Firewall)를 사용하도록 설정하면 Power Pages 관련된 Azure 관리 규칙의 하위 집합이 기본적으로 설정됩니다. 규칙 및 규칙 그룹에 대한 자세한 내용은 Web Application Firewall DRS 규칙 그룹 및 규칙을 참조하세요.
사전 요구 사항
- 관리자만 사용자 지정 규칙을 구성할 수 있습니다.
- Web Application Firewall이 활성화되어 있어야 합니다.
- 중국과 UAE 지역에서는 Web Application Firewall 관리되는 규칙을 구성할 수 없습니다.
Power Pages 사이트에 대한 WAF의 관리형 규칙 활성화 또는 비활성화
사이트에 고급 사용자 지정이 있는 경우 특정 규칙이 실수로 유효한 요청을 차단할 수 있습니다. WAF 로그를 검토하고 필요한 규칙을 사용하지 않도록 설정합니다.
관리형 규칙을 사용하거나 사용하지 않도록 설정하려면:
보안 작업 영역으로 이동합니다.
Web Application Firewall을 선택하세요.
오른쪽에서 관리형 규칙 탭을 선택합니다.
규칙을 비활성화하려면 해당 규칙을 선택한 다음 비활성화를 선택합니다.
현재 비활성화된 특정 관리형 규칙을 활성화하려면 새 규칙 추가를 선택하고 관리형을 선택한 다음, 활성화하려는 규칙을 선택합니다.
저장을 선택합니다.
봇 보호 규칙 구성
봇 보호 규칙은 자동화된 봇에서 들어오는 요청을 차단하는 데 도움이 됩니다. 봇은 일반적으로 다음 범주에 속합니다.
- 검색 엔진 크롤러와 같은 좋은 봇.
- 악성 스크레이퍼 및 스팸 봇과 같은 악성 봇.
- 자신을 명확하게 식별하지 않는 알 수 없는 봇.
봇 보호 규칙을 켜면 시스템은 구성에 따라 이러한 규칙과 일치하는 요청을 차단합니다.
봇 보호 규칙을 구성하려면:
보안 작업 영역으로 이동합니다.
Web Application Firewall을 선택하세요.
오른쪽에서 관리형 규칙 탭을 선택합니다.
새 규칙 추가를 선택한 다음, 봇 보호 규칙(좋은 봇, 나쁜 봇 또는 알 수 없는 봇)을 선택합니다.
저장을 선택합니다.
관리 및 봇 보호 규칙 업그레이드
최신 버전의 MICROSOFT DRS(기본 규칙 집합) 또는 Microsoft Bot Manager 규칙 집합을 사용할 수 있는 경우 Power Pages 업그레이드 알림을 표시합니다. 업그레이드를 통해 WAF(Web Application Firewall)에서 사용할 수 있는 최신 보안 보호, 위협 인텔리전스 업데이트 및 규칙 개선 사항의 이점을 사이트 혜택을 누릴 수 있습니다.
업그레이드되는 항목은 무엇인가요?
사용 가능한 업데이트에 따라 업그레이드하면 다음 관리되는 규칙 집합 중 하나 이상을 업데이트할 수 있습니다.
- Microsoft 기본 규칙 세트(DRS)
- Microsoft Bot Manager 규칙 집합
업그레이드는 기존 사용자 지정 방화벽 규칙 및 구성 설정을 유지하면서 사이트의 WAF에서 사용하는 최신 관리형 규칙 정의를 업데이트합니다.
메모
관리되는 규칙 집합 업그레이드는 단방향 작업입니다. 최신 규칙 집합 버전이 적용된 후에는 이전 버전으로 롤백할 수 없습니다.