Share via


Web Application Firewall (WAF) voor Power Pages (preview)

[Dit onderwerp maakt deel uit van de voorlopige documentatie en kan nog veranderen.]

Web Application Firewall (WAF) biedt gecentraliseerde bescherming voor Power Pages-sites om bescherming te bieden tegen veelvoorkomende exploits en kwetsbaarheden door kwaadaardige aanvallen te voorkomen voordat ze het netwerk binnendringen. Met WAF krijgen Power Pages-sites wereldwijde bescherming op schaal zonder concessies te doen aan de prestaties.

Diagram van Web Application Firewall toegepast op Power Pages.

Belangrijk

  • Dit is een preview-functie.
  • Preview-functies zijn niet bedoeld voor productiegebruik en bieden mogelijk beperkte functionaliteit. Deze functies zijn beschikbaar vóór een officiële release zodat klanten vroeg toegang kunnen krijgen en feedback kunnen geven.

WAF-modus voor Power Pages

Web Application Firewall wordt mogelijk gemaakt door Azure Front Door (AFD) en het beleid is geconfigureerd met behulp van een AFD-profiel waarvoor de modus Preventie is ingeschakeld. In de modus Preventie worden verzoeken geblokkeerd die overeenkomen met de regels die zijn gedefinieerd in de beheerde regelset.

Door WAF beheerde regelsets voor Power Pages

De door WAF beheerde regelsets voor Power Pages zijn een subset van door Azure beheerde regelsets en worden indien nodig bijgewerkt om te beschermen tegen nieuwe aanvalstechnieken.

De regelsets beschermen tegen de volgende bedreigingscategorieën:

  • Script uitvoeren op meerdere sites

  • Lokale bestandsopname

  • Externe bestandsopname

  • Sessiefixatie

  • Protocolaanvallers

  • Protocolafdwinging

Volgende stappen

Web Application Firewall configureren voor Power Pages (preview)

Zie ook

Web Application Firewall DRS-regelgroepen en regels voor Power Pages (preview)