Web Application Firewall:Detección de activos

Requisitos previos

Debe contar con una instancia de WAF en la región de China continental.

Contexto

Los activos de aplicaciones web son un componente fundamental de su negocio y el núcleo de cualquier sistema de gestión de seguridad. A medida que crecen las empresas, suele aumentar el número de aplicaciones web. Algunos activos se olvidan con el tiempo, como los sitios temporales de empleados o los entornos de prueba sin retirar, y se convierten en "activos zombi". La seguridad de la información sigue el principio del "eslabón más débil", donde la seguridad general depende del punto más vulnerable. Los activos zombi no gestionados suelen ejecutarse sobre sistemas, componentes o frameworks web obsoletos. Estas vulnerabilidades ofrecen a los atacantes un punto de entrada para evadir las defensas perimetrales y comprometer toda la red interna.

Consulta de activos de nombres de dominio

1. Inicie sesión en la consola de Web Application Firewall.

2. En la barra de navegación superior, seleccione Chinese Mainland.

   Importante

   Actualmente, solo las instancias de WAF de China continental admiten la función de detección de activos.

3. En el panel de navegación izquierdo, elija Onboarding. En la página Asset Center, realice a continuación las siguientes operaciones.

4. Autorice a WAF para acceder a sus recursos en la nube.

   Antes de usar la función de detección de activos, debe otorgar a WAF el permiso para leer la información de sitios web desde los servicios en la nube relacionados y gestionar los registros DNS de Alibaba Cloud DNS. Estos permisos se otorgan mediante el rol vinculado al servicio de WAF, AliyunServiceRoleForWAF, que se crea automáticamente. Solo necesita realizar esta autorización una vez.

   Si ya otorgó la autorización, omita este paso. De lo contrario, siga estos pasos:

   1. Haga clic en Authorize Now.

   2. En el cuadro de diálogo Note, haga clic en OK.

      Cuando hace clic en OK, Alibaba Cloud crea automáticamente el rol vinculado al servicio de WAF (AliyunServiceRoleForWAF).

      Puede consultar el rol vinculado al servicio de WAF creado automáticamente en la consola de RAM. Una vez creado el rol AliyunServiceRoleForWAF, su instancia de WAF puede acceder a los recursos de servicios en la nube relacionados, como ECS, SLB, ALB, Alibaba Cloud DNS, CDN, SSL Certificates Service y Log Service.

   Después de autorizar a WAF para acceder a sus recursos en la nube, el servicio detecta automáticamente los activos de nombres de dominio asociados a su cuenta de Alibaba Cloud y los muestra en la página Asset Center.

5. En la página Asset Center, consulte los activos de nombres de dominio detectados por WAF.

   WAF agrupa y muestra los activos de nombres de dominio detectados por dominio principal. Puede seleccionar los nombres de dominio que desea consultar de las siguientes maneras:

   • En el cuadro de filtro de estado situado encima de la lista de activos de dominio, filtre por estado de protección para localizar rápidamente los dominios Unprotected, Partial Protection y Protected.

   • En el cuadro de búsqueda situado encima de la lista de activos de dominio, introduzca una palabra clave para buscar un nombre de dominio específico. Se admite la búsqueda aproximada.

   • En la lista de activos de dominio, haga clic en el icono a la izquierda de un dominio principal (por ejemplo, example.com) para expandir la lista de todos sus subdominios (por ejemplo, www.example.com) y consultar la información detallada del activo.

   A continuación se muestra la información proporcionada para cada nombre de dominio.

   Tipo	Descripción
   Domain Name	El nombre de dominio asociado al sitio web.
   Server Address	La dirección IP o el CNAME del servidor del sitio web.
   Port Number	El puerto abierto en el servidor del sitio web.
   Protocol	El tipo de protocolo que usa el servidor del sitio web. Son compatibles HTTP y HTTPS.
   Fingerprint	La información de huella digital del servidor del sitio web. Incluye lo siguiente: Lenguaje de programación, como Java, PHP o ASP. Tipo de middleware, como Nginx, Apache o Tomcat. Tipo de aplicación de código abierto o comercial, como Wordpress, DedeCMS o Discuz!. Tipo de framework de desarrollo, como ThinkPHP o Django. Tipo de componente, como Apache Shiro o Apereo CAS.
   Security Score	La puntuación de seguridad del nombre de dominio, calculada a partir de las tendencias de ataque de los últimos 30 días en Alibaba Cloud y ponderada con datos de inteligencia de amenazas. Una puntuación más baja indica un riesgo mayor. Para los nombres de dominio con puntuaciones de seguridad bajas, se recomienda agregarlos a WAF para protegerlos lo antes posible y evitar intrusiones.
   Protection Status	Indica si WAF protege el nombre de dominio del sitio web. El estado puede ser uno de los siguientes: Unprotected: WAF no protege el nombre de dominio del sitio web. Se recomienda habilitar la protección para el nombre de dominio. Para obtener más información, consulte Enable protection for a domain name. Partial Protection: Este estado aplica únicamente a dominios comodín (por ejemplo, *.example.com) e indica que WAF protege algunos subdominios, pero no todos. Se recomienda revisar los subdominios sin protección y habilitarla para ellos. Protected: WAF protege el nombre de dominio del sitio web. WAF ha detectado tráfico hacia el sitio web y proporciona protección integral. Puede consultar los detalles del activo del nombre de dominio. Para obtener más información, consulte View asset details.

Habilitación de la protección para un nombre de dominio

Para un nombre de dominio Unprotected en la lista de activos, si pertenece a la cuenta actual de Alibaba Cloud (es decir, aparece en la lista Domain Names de la consola de Alibaba Cloud Domains), haga clic en Add en la columna Actions para agregarlo automáticamente a WAF y protegerlo.

Consulta de los detalles de un activo

Para un nombre de dominio Protected en la lista de activos, haga clic en Details en la columna Actions para consultar la información detallada del activo de nombre de dominio.