Después de agregar un sitio web a Web Application Firewall (WAF), puede configurar una lista de permitidos de seguridad de datos. Esta configuración permite que las solicitudes que cumplen con ciertas condiciones omitan la detección de módulos específicos (Data Leakage Prevention, Website Tamper-proofing y Account Security). La lista de permitidos de seguridad de datos evita que las reglas de seguridad bloqueen por error las solicitudes legítimas del negocio.
Requisitos previos
Activó una instancia de Web Application Firewall.
Agregó su sitio web a WAF. Para obtener más información, consulte Tutorials.
Información de contexto
Data Security protege contra fugas y manipulaciones del contenido de las páginas para garantizar la integridad y confidencialidad de los datos de su sitio web. Esta función incluye los siguientes módulos de detección:
Si estos módulos causan falsos positivos al bloquear solicitudes legítimas del sitio web, puede configurar una lista de permitidos de seguridad de datos para permitir que las solicitudes que cumplan con condiciones específicas omitan la detección de los módulos indicados.
Configure reglas altamente específicas para garantizar que solo las solicitudes legítimas omitan la protección.
Procedimiento
Inicie sesión en la consola de Web Application Firewall.
En la barra de menús superior, seleccione el resource group y la región de su instancia de Web Application Firewall (Chinese Mainland o Outside Chinese Mainland).
En el panel de navegación izquierdo, elija .
En la página Website Protection, cambie al nombre de dominio que desea configurar.
Haga clic en la pestaña Web Security, busque la sección Data Security y luego haga clic en Configure Now.
-
Cree una regla de lista de permitidos de seguridad de datos.
En la página Data Security - Whitelist, haga clic en Create.
-
En el cuadro de diálogo Create Rule, configure los siguientes parámetros.
Parámetro
Descripción
Rule Name
Introduzca un nombre para la regla.
Match Condition
Defina las condiciones de las solicitudes que desea agregar a la lista de permitidos. Haga clic en Add Condition para especificar hasta cinco condiciones. Si especifica varias condiciones, la solicitud debe cumplirlas todas para incluirse en la lista de permitidos.
Para obtener más información sobre los campos de condición de coincidencia, consulte Fields in match conditions.
Bypassed Modules
Seleccione los módulos de detección que se omitirán si una solicitud cumple con las condiciones. Puede seleccionar uno o varios de los siguientes:
-
Data Leakage Prevention
-
Website Tamper-proofing
-
Account Security
-
Haga clic en Save.
Las reglas de lista de permitidos de seguridad de datos recién creadas se habilitan de forma predeterminada. Consulte la nueva regla en la lista de reglas; desde ahí podrá deshabilitarla, editarla o eliminarla según lo necesite.