Dela via


Web Application Firewall (WAF) för Power Pages

Web Application Firewall (WAF) ger ett centraliserat skydd för Power Pages webbplatser som skyddar mot vanliga angrepp och säkerhetsproblem genom att förhindra skadliga angrepp innan de går in i nätverket. Genom att använda WAF får Power Pages webbplatserna ett globalt skydd i skala utan att prestanda för den används.

Diagram över den Web Application Firewall som används för Power Pages.

WAF-läge för Power Pages

Brandväggen för webbprogram används av Azure Front Door och policyn konfigureras med en Azure Front Door-profil med läget Förebyggande aktiverat. I läget Förebyggande blockeras förfrågningar som matchar reglerna som har definierats i den hanterade regeluppsättningen.

WAF-hanterade regeluppsättningar för Power Pages

WAF-hanterade regeluppsättningar för Power Pages är en deluppsättning av Azure-hanterade regeluppsättningar och uppdateras efter behov för att skydda mot nya attacksignaturer.

Regeln anger skydd mot följande hotkategorier:

  • Skriptkörning över flera webbplatser

  • Lokal fil inkludering

  • Fjärrfilinkludering

  • Sessionsfixering

  • Protokollangripare

  • Protokolltillämpning

WAF-anpassade regeluppsättningar för Power Pages

WAF-anpassade regler gör det möjligt för användare att anpassa sina egna regler som är skräddarsydda för specifika scenarier. De här reglerna kan anpassas så att de antingen tillåter eller blockerar förfrågningar eller implementerar prisbegränsningar i följande kategorier:

  • Geolokalisering
  • IP-adress
  • Begäran-URI

Gå vidare

Konfigurera Web Application Firewall för Power Pages

Se även