Cuando distintas rutas en un gateway nativo de la nube requieren diferentes políticas de seguridad, la protección WAF a nivel de instancia resulta insuficiente. La protección WAF a nivel de ruta en Microservices Engine (MSE) se integra con Web Application Firewall (WAF) 3.0 para aplicar reglas de seguridad específicas a rutas individuales; así podrá proteger endpoints concretos sin afectar otras rutas del mismo gateway.
Funcionamiento conjunto de la protección WAF a nivel de instancia y de ruta
MSE admite dos niveles de protección WAF. Puede usarlos de forma independiente o combinada.
|
Nivel |
Alcance |
Cuándo utilizarlo |
|
Nivel de instancia |
Todas las rutas de un gateway |
Cuando requiere una protección WAF uniforme en todo el gateway |
|
Nivel de ruta |
Una ruta específica |
Cuando desea aplicar protección WAF solo a ciertas rutas o necesita políticas de protección distintas por ruta |
Requisitos previos
Antes de empezar, asegúrese de contar con lo siguiente:
Un gateway nativo de la nube de MSE con como mínimo una ruta configurada
Permisos para gestionar la configuración de WAF en la consola de MSE
Habilite la protección WAF a nivel de ruta para una ruta
Inicie sesión en la consola de MSE y seleccione una región en la barra de navegación superior.
En el panel de navegación izquierdo, elija Cloud-native Gateway > Gateways. En la página Gateways, haga clic en el ID del gateway.
En el panel de navegación izquierdo, haga clic en Routes. A continuación, haga clic en la pestaña Routes.
Haga clic en el nombre de la ruta deseada. En la página de detalles de la ruta, haga clic en la pestaña Policies y luego en WAF.
En la sección WAF, haga clic en Enable Route-level WAF Protection (Recommended).
En el cuadro de diálogo de confirmación, haga clic en OK.
Protecciones predeterminadas tras la habilitación
Una vez habilitada la protección WAF a nivel de ruta, WAF detecta y filtra todo el tráfico de acceso hacia dicha ruta. Las siguientes dos funciones de protección se habilitan de forma predeterminada:
|
Función |
Alcance de la protección |
|
Motor de reglas de protección |
Ataques web comunes: inyecciones SQL, ataques de cross-site scripting (XSS) y cargas de webshell |
|
Protección contra inundaciones HTTP |
Ataques de inundación HTTP |
El resto de las funciones de WAF se encuentran deshabilitadas de forma predeterminada. Para habilitar funciones adicionales o configure reglas de protección personalizadas, consulte Overview of WAF features.
Consulte también
Enable WAF protection: Habilite la protección WAF a nivel de instancia para un gateway completo