Firewall pentru aplicații web (WAF) pentru Power Pages

Firewall pentru aplicații web (WAF) oferă protecție centralizată pentru site-urile Power Pages, apărând împotriva exploatărilor și vulnerabilităților comune prin prevenirea atacurilor rău intenționate înainte ca acestea să intre în rețea. Prin utilizarea WAF, site-urile Power Pages primesc protecție globală la scară fără a sacrifica performanța.

Diagrama Firewall pentru aplicații web, aplicată la Power Pages.

Important

Funcția de restricții IP la nivel de platformă Power Pages (sub Securitatea Detaliilor> Site-ului) nu este suportată când WAF este activat. Pentru a filtra traficul după IP în timp ce WAF este activ, folosește reguli personalizate WAF în schimb. Află mai multe în Configurarea regulilor personalizate WAF.

Cum funcționează Web Application Firewall

WAF pentru Power Pages este alimentat de Azure Front Door, rețeaua globală de margine a Microsoft. Când activezi WAF, traficul site-ului tău este direcționat prin Azure Front Door, unde este inspectat pentru modele malițioase înainte de a ajunge la site-ul tău.

Cerințe de domenii personalizate

Dacă site-ul tău folosește un domeniu personalizat (de exemplu, www.contoso.com), activarea WAF necesită o validare unică a proprietății domeniului:

  • Când activezi WAF, Power Pages oferă un profil Azure Front Door pentru site-ul tău și direcționează traficul prin acesta. Front Door inspectează fiecare cerere în raport cu regulile WAF înainte de a o redirecționa către site-ul tău.
  • Acest lucru dovedește că deții domeniul înainte de a direcționa traficul prin WAF.
  • Validarea se finalizează de obicei în câteva minute până la 48 de ore.

Află mai multe despre instrucțiunile de înregistrare TXT, în Adaugă un domeniu personalizat - Validare domeniu.

Notă

Acest pas de validare se aplică doar atunci când ai adăugat un domeniu personalizat. Site-urile accesate prin URL-ul Power Pages generat automat nu necesită validare.

WAF și Rețeaua de Livrare a Conținutului (CDN)

WAF și CDN sunt funcționalități complementare care pot fi activate independent. WAF oferă securitate prin filtrarea cererilor malițioase, în timp ce CDN îmbunătățește performanța prin cache-ul conținutului static mai aproape de utilizatori. Dacă site-ul tău are deja CDN activat, WAF refolosește același profil Front Door. Activarea oricăreia dintre funcții pentru prima dată declanșează validarea domeniului pentru domenii personalizate.

Ambele funcționalități folosesc infrastructura Azure Front Door, deci:

  • Activarea oricăreia dintre funcții poate necesita validarea domeniilor personalizate.
  • Poți adăuga cache CDN pe un site protejat de WAF oricând.
  • Poți adăuga protecție WAF pe un site compatibil cu CDN oricând.

Află mai multe despre configurarea caching-ului, în Configurarea rețelei de livrare a conținutului.

Modul WAF pentru Power Pages

Paravanul de protecție pentru aplicații web este alimentat de Azure Front Door, iar politica este configurată utilizând un profil Azure Front Door cu modul *Prevenție* activat. În modul Prevenire, solicitările care corespund regulilor definite în setul de reguli gestionate sunt blocate.

Seturi de reguli gestionate de WAF pentru Power Pages

Seturile de reguli gestionate de WAF pentru Power Pages sunt un subset al seturilor de reguli gestionate de Azure și sunt actualizate după cum este necesar pentru a proteja împotriva noilor semnături de atac.

Seturile de reguli protejează împotriva următoarelor categorii de amenințări:

  • Scriptare între site-uri

  • Incluziunea fișierelor locale

  • Incluziune fișier de la distanță

  • Fixarea sesiunii

  • Atacatori de protocol

  • Impunerea protocolului

Seturi de reguli personalizate WAF pentru Power Pages

Regulile personalizate WAF permit utilizatorilor să își creeze propriile reglementări adaptate la scenarii specifice. Aceste reguli pot fi personalizate fie pentru a permite, fie pentru a bloca solicitările, fie pentru a implementa limite de rată în următoarele categorii:

  • Locație geografică
  • Adresă IP
  • URI solicitare

Pașii următori

Configurați Firewall-ul aplicațiilor web pentru Power Pages

Consultați și

  • Ultima actualizare pe