Žiniatinklio programų užkarda (WAF), skirta Power Pages

Žiniatinklio programos užkarda (WAF) teikia centralizuotą Power Pages svetainių gina apsauga nuo dažnai pasitaikančių išsaikų ir piktavalinių išpuolikų prieš jiems patenkant į tinklą. Naudojant WAF, svetainės Power Pages gaus visuotinę apsauga masto neprarandant efektyvumo.

Taikomosios žiniatinklio programos užkardos diagrama Power Pages.

Svarbu

"Power Pages" platformos lygio IP apribojimų funkcija (dalyje Svetainės informacijos>sauga) nepalaikoma, kai įjungtas WAF. Jei norite filtruoti srautą pagal IP, kai WAF aktyvus, naudokite WAF tinkintas taisykles. Sužinokite daugiau skyriuje WAF pasirinktinių taisyklių konfigūravimas.

Kaip veikia Web Application Firewall

"WAF", skirtą "Power Pages", maitina "Azure Front Door", "„Microsoft“" pasaulinis krašto tinklas. Įjungus WAF, svetainės srautas nukreipiamas per "Azure Front Door", kur prieš pasiekiant svetainę tikrinama, ar nėra kenkėjiškų modelių.

Individualūs domeno reikalavimai

Jei jūsų svetainėje naudojamas pasirinktinis domenas (pvz., www.contoso.com), norint įgalinti WAF, reikia vienkartinio domeno nuosavybės patvirtinimo:

  • Kai įjungiate WAF, "Power Pages" pateikia jūsų svetainei "Azure Front Door" profilį ir nukreipia srautą per jį. "Front Door" patikrina kiekvieną užklausą pagal WAF taisyklių rinkinį prieš persiųsdama ją į jūsų svetainę.
  • Tai įrodo, kad jums priklauso domenas prieš nukreipiant srautą per WAF.
  • Tikrinimas paprastai baigiamas per kelias minutes iki 48 valandų.

Sužinokite daugiau apie TXT įrašo instrukcijas dalyje Tinkinto domeno įtraukimas – domeno tikrinimas.

Pastaba.

Šis tikrinimo veiksmas taikomas tik tada, kai įtraukėte pasirinktinį domeną. Svetainėms, pasiekiamoms naudojant automatiškai sugeneruotą "Power Pages" URL, tikrinti nereikia.

WAF ir turinio pristatymo tinklas (CDN)

WAF ir CDN yra viena kitą papildančios funkcijos, kurias galima įjungti atskirai. WAF užtikrina saugumą filtruodamas kenkėjiškas užklausas, o CDN pagerina našumą, talpykloje kaupdamas statinį turinį arčiau vartotojų. Jei svetainėje jau įgalintas CDN, WAF pakartotinai naudoja tą patį lauko durų profilį. Pirmą kartą įjungus bet kurią funkciją, suaktyvinamas pasirinktinių domenų domeno tikrinimas.

Abi funkcijos naudoja "Azure Front Door" infrastruktūrą, taigi:

  • Norint įjungti bet kurią funkciją, gali reikėti patvirtinti pasirinktinius domenus.
  • CDN talpyklą galite bet kada įtraukti į WAF apsaugotą svetainę.
  • WAF apsaugą galite bet kada pridėti prie svetainės, kurioje veikia CDN.

Sužinokite daugiau apie talpyklos konfigūraciją dalyje Turinio pristatymo tinklo konfigūravimas.

WAF režimas, skirtas Power Pages

Žiniatinklio programos užkardą teikia "Azure Front Door", o strategija sukonfigūruota naudojant "Azure Front Door" profilį su įjungtu prevencijos režimu. Profilaktika režime blokuojamos užklausos, kurios atitinka valdomųjų taisyklių rinkinį nustatytas taisykles.

WAF Valdomos taisyklės, nustatytos Power Pages

WAF valdomų taisyklių rinkiniai Power Pages yra "Azure" valdomų taisyklių rinkinių pogrupis ir yra atnaujinami pagal poreikį, kad būtų apsaugota nuo naujų atakų parašų.

Šios taisyklės nustato apsauga nuo šių grėsmės kategorijų:

  • Scenarijų vykdymo tarp svetainių paslaugos

  • Vietinių failų įtraukimas

  • Nuotolinio failo įtrauktis

  • Seanso fiksavimas

  • Protokolo persodintuvai

  • Protokolo vykdymas

WAF pasirinktinių taisyklių rinkiniai, skirti Power Pages

WAF pasirinktinės taisyklės suteikia vartotojams galimybę kurti savo taisykles, pritaikytas konkretiems scenarijams. Šias taisykles galima tinkinti taip, kad būtų leidžiamos arba blokuojamos užklausos arba įgyvendinami tarifų apribojimai šiose kategorijose:

  • Geografinė vieta
  • IP adresas
  • Užklausos URI

Paskesni veiksmai

Konfigūruoti žiniatinklio programų užkardą Power Pages

Taip pat žr.

  • Last updated on