Configure las definiciones de IP de cliente, los niveles de desafío de seguridad y los límites de inspección del cuerpo de solicitud para su sitio web.
Definición de IP de cliente
Defina el origen de la IP de cliente que se utiliza en las reglas de WAF y de bots. De forma predeterminada, ESA usa la IP de conexión. También puede especificar un encabezado personalizado como origen de la IP de cliente.
Cuando utiliza Edge Security Acceleration ESA sin otros servicios de proxy, los clientes se conectan directamente a los nodos de aceleración perimetral de ESA. En este caso, ESA identifica la IP real del cliente:
Si existe un proxy inverso de terceros (como el WAF de otro proveedor, protección DDoS o Edge Routines) entre el cliente y ESA, el proxy se conecta a los nodos de aceleración perimetral de ESA en lugar del cliente. La IP de conexión que detecta ESA deja de ser la IP real del cliente. Configure un encabezado personalizado para transmitir la IP real del cliente y asegúrese de que su cliente escriba la IP en dicho encabezado.
La IP del encabezado personalizado (por ejemplo, 192.168.0.1) solo afecta la ejecución de reglas. La IP de conexión real (por ejemplo, 10.10.10.10) se sigue registrando en el análisis de seguridad, el análisis de eventos, el análisis de tráfico, los registros sin conexión y los registros en tiempo real.
Procedimiento
En la consola de ESA, vaya a Websites. En la columna Website, haga clic en el sitio web objetivo.
En el panel de navegación izquierdo, seleccione .
-
En la sección Client IP Definition, haga clic en Configure y seleccione el tipo de origen de IP de cliente según sus necesidades.
Connect IP (valor predeterminado): la dirección IP que utiliza el cliente para conectarse al nodo de ESA.
Custom Header: especifique uno o más encabezados personalizados como origen de la IP de cliente. Puede introducir hasta cinco encabezados, separados por comas.
Haga clic en OK.
Nivel de seguridad
ESA utiliza inteligencia sobre amenazas para evaluar el riesgo de cada solicitud. Las solicitudes provenientes de IPs que superan el umbral de amenaza configurado reciben un desafío deslizante antes de obtener una respuesta.
|
Nivel de seguridad |
Descripción |
|
Low (predeterminado) |
Emite un desafío deslizante solo a las IPs con mayor nivel de amenaza. Recomendado para sitios web sin historial de ataques ni abuso masivo de tráfico. |
|
Medium |
Emite un desafío deslizante a las IPs con alto nivel de amenaza. Se recomienda si su sitio web ha experimentado abuso masivo de tráfico. Seleccione este nivel o uno superior. |
|
High |
Emite un desafío deslizante a cualquier IP sospechosa. Utilícelo durante periodos críticos de protección o ante ataques activos. |
|
I'm Under Attack |
Emite un desafío deslizante a todos los visitantes. Solo se recomienda cuando su sitio web está bajo ataque. |
|
Essentially Off |
Conserva únicamente la protección mínima de la plataforma de ESA. Incluso en este nivel, ESA emite desafíos deslizantes para solicitudes de alto riesgo. Utilícelo solo cuando se presenten falsos positivos graves. |
|
Off (Available in Enterprise Plans) |
Deshabilita toda la protección de seguridad. Disponible solo en el plan Enterprise. Utilícelo únicamente en casos de falsos positivos graves. |
Los niveles de seguridad más altos pueden afectar a los visitantes legítimos. Ajústelos según el nivel de amenaza actual.
Si su sitio web presenta falsos positivos para ciertas direcciones IP o API, debe create a whitelist rule.
El nivel de seguridad es independiente de las reglas de WAF. El nivel de seguridad emite desafíos deslizantes o bloquea visitantes con base en la inteligencia sobre amenazas, mientras que las reglas de WAF lo hacen según las reglas que usted defina.
Procedimiento
En la consola de ESA, vaya a Websites. En la columna Website, haga clic en el sitio web objetivo.
En el panel de navegación izquierdo, seleccione .
En la sección Security Level, seleccione el Security Level deseado.
Haga clic en OK.