Security overview - ESA edge WAF, DDoS, bot management - Edge Security Acceleration

Edge Security Acceleration (ESA) inspects and filters traffic at PoPs through edge WAF, bot management, DDoS protection, and origin protection—blocking malicious attacks before they reach your origin server, protecting your data center, and improving access speed and user experience.

Funciones

Función		Descripción
Security analytics		El análisis de seguridad muestra los datos de WAF y de gestión de bots, incluidas las métricas de solicitudes bloqueadas, observadas y otras. Utilice esta información para hacer fine-tune de sus reglas de protección.
Event analysis		El análisis de eventos agrega y analiza los datos de eventos de seguridad. Esto le permite identificar amenazas, evaluar riesgos y responder en consecuencia.
Protección inteligente	Intelligent rate limiting	Smart Rate Limiting mejora las Rate Limiting Rules mediante el motor de IA de ESA. En lugar de analizar manualmente el tráfico y definir reglas, usted selecciona un nivel de protección. El sistema entrena una línea base con el tráfico de su sitio de los últimos siete días y la actualiza diariamente.
Protección inteligente	One-click abuse prevention	La función de prevención de abusos de ESA combina el monitoreo global del tráfico anómalo con una base de datos de reputación de IP de código abierto que se actualiza a diario. Esta función mitiga de manera eficaz el abuso de tráfico proveniente de fuentes como plataformas CDN Peer-to-Peer (PCDN) y scripts automatizados, lo que le ayuda a evitar pérdidas financieras considerables.
WAF	Custom rules	Si su sitio web requiere políticas de control de acceso personalizadas, puede crear reglas personalizadas. Una regla personalizada le permite definir condiciones de coincidencia para las solicitudes entrantes y especificar una acción, como bloquear o monitorear, para las solicitudes coincidentes. Esto le otorga un control flexible sobre el contenido al que los usuarios pueden acceder.
	Rate limiting rules	Las reglas de limitación de velocidad controlan la tasa de solicitudes entrantes que coinciden con condiciones específicas. Cuando un cliente supera el umbral de solicitudes configurado, la limitación de velocidad aplica acciones como la verificación CAPTCHA deslizante o la inclusión temporal de la IP en una lista negra.
	Managed rules	Las reglas administradas son reglas de protección integradas e inteligentes de ESA que defienden contra ataques OWASP y las vulnerabilidades más recientes del servidor de origen, como inyección SQL, XSS, ejecución de código, CRLF, inclusión remota de archivos y WebShell. Habilite la protección sin necesidad de configurar ni actualizar reglas manualmente.
	Scanning protection rules	La protección contra escaneos identifica el comportamiento y las firmas de los escáneres para bloquear escaneos masivos dirigidos a su sitio web. Posteriormente, bloquea o incluye en una lista negra el origen del ataque para reducir el riesgo de intrusión y el tráfico no deseado.
	Whitelist rules	Las reglas de lista blanca permiten que solicitudes específicas omitan todos o algunos módulos de protección de WAF. De este modo, se evitan falsos positivos provenientes de servicios internos o socios conocidos.
	IP access rules	Las reglas de acceso por IP le permiten permitir, desafiar o bloquear tráfico según la IP de origen, el ASN o la ubicación geográfica. Las reglas de acceso por IP HTTP (capa 7) están disponibles para todos los planes. Las reglas de acceso por IP TCP/UDP (capa 4) requieren un plan Enterprise.
Bot management		ESA ofrece dos modos, Smart Mode y Professional Mode, para distintas necesidades de protección.
DDoS		ESA monitorea el tráfico en tiempo real para identificar patrones de ataque como inundaciones SYN, inundaciones ACK y ataques CC. Cuando detecta tráfico inusual, ESA bloquea rápidamente las solicitudes maliciosas y permite el paso del tráfico legítimo, lo que garantiza la continuidad del negocio.
API security		Las iteraciones rápidas del negocio suelen generar problemas críticos, como activos de API poco claros, superficies de ataque desconocidas y una gestión descentralizada de las políticas de seguridad. La función API Security de Edge Security Acceleration (ESA) está diseñada para resolver estos inconvenientes. Le ayuda a construir una barrera de seguridad unificada para API en la capa perimetral. Esta función proporciona detección automática, monitoreo continuo y protección de seguridad para las API de su negocio. Para ello, analiza las solicitudes de acceso que fluyen a través de los puntos de presencia (POP) y utiliza modelos de aprendizaje automático.
Origin protection		Agregue la lista de direcciones IP de los nodos de ESA a las reglas de firewall de su servidor de origen. Esto protege su servidor de origen, ya que solo permite el acceso desde las direcciones IP incluidas en la lista de permitidos.
Other security settings		Configure las definiciones de IP de cliente, los niveles de desafío de seguridad y los límites de inspección del cuerpo de solicitud para su sitio web.

Niveles de limitación de velocidad inteligente

Loose: Úselo cuando ocurran falsos positivos. Puede habilitar el modo flexible o deshabilitar por completo la limitación de velocidad inteligente. Límite inicial: 4,000 solicitudes cada 10 segundos por IP. Se ajusta automáticamente cada 24 horas con base en los datos históricos.
Medium: Recomendado para las operaciones diarias. Límite inicial: 200 solicitudes cada 10 segundos por IP. Se ajusta automáticamente cada 24 horas con base en los datos históricos.
Strict: Recomendado durante episodios de abuso activo o tráfico malicioso. Límite inicial: 40 solicitudes cada 10 segundos por IP. Se ajusta automáticamente cada 24 horas con base en los datos históricos.

Acciones

Block: Bloquea las solicitudes coincidentes y devuelve una página de bloqueo al cliente.

Nota
Personalice las páginas de bloqueo mediante Configure custom pages.
Monitor: Permite el paso de las solicitudes coincidentes, pero registra el evento. Utilice el modo de monitoreo para probar reglas nuevas y revisar los registros de WAF en busca de falsos positivos. Una vez que confirme que no hay falsos positivos, cambie la acción a Block.

Nota
Debe habilitar Log Service para usar la función de consulta de registros.
JavaScript Challenge: ESA devuelve un fragmento de JavaScript al cliente. Si el navegador ejecuta correctamente el script, ESA permite todas las solicitudes posteriores de ese cliente durante un periodo predeterminado de 30 minutos, sin aplicar otro desafío. De lo contrario, la solicitud se bloquea.
Slider CAPTCHA: ESA devuelve una página de CAPTCHA deslizante. Si el cliente resuelve el CAPTCHA, ESA permite todas las solicitudes posteriores de ese cliente durante un periodo predeterminado de 30 minutos. De lo contrario, la solicitud se bloquea.
Nota
- Las solicitudes que superan el Slider CAPTCHA generan cargos; las solicitudes bloqueadas no.
- Los desafíos JavaScript Challenge y Slider CAPTCHA para las reglas personalizadas de WAF y las reglas de limitación de velocidad solo aplican a páginas estáticas. Para API asíncronas (XMLHttpRequest y Fetch), habilite estos desafíos en Bots. Cuando una solicitud coincidente supera el desafío, ESA agrega una Cookie acw_sc__v2 o acw_sc__v3 al encabezado HTTP para marcar al cliente como verificado.
Strict Slider CAPTCHA: En el modo de CAPTCHA estricto, cada solicitud del cliente debe superar la verificación. Esto difiere del Slider CAPTCHA, que permite el paso libre durante 30 minutos para clientes previamente verificados. Habilítelo con precaución. Strict Slider CAPTCHA solo está disponible para los planes Enterprise previa solicitud.

Disponibilidad por plan

Las siguientes tablas muestran los planes que admiten la protección inteligente, la gestión de bots, la protección contra DDoS y la protección de origen. La disponibilidad de WAF se detalla en WAF plan details.