Web Application Firewall:Gestión de la biblioteca de reglas

La página Rule Libraries en Web Application Firewall (WAF) 3.0 le permite consultar las reglas de protección integradas y crear reglas de protección personalizadas para la protección de nube híbrida.

Reglas de protección integradas

El equipo de seguridad de Alibaba Cloud mantiene y actualiza las reglas de protección integradas. Estas reglas son de solo lectura.

1. Inicie sesión en la consola de WAF 3.0. En la barra de navegación superior, seleccione el resource group y la región de su instancia de WAF (Chinese Mainland o Outside Chinese Mainland). En el panel de navegación izquierdo, elija Detection and Response > Rule Libraries.

2. Haga clic en la pestaña System Protection Rules. Esta pestaña muestra la información de las reglas a la izquierda y las actualizaciones recientes de reglas a la derecha.

Reglas de protección personalizadas

Las reglas de protección personalizadas se aplican únicamente a los recursos bajo protección de nube híbrida. En esta página puede crearlas, consultarlas, editarlas y eliminarlas.

Crear una regla de protección personalizada

1. Inicie sesión en la consola de WAF 3.0. En la barra de navegación superior, seleccione el resource group y la región de su instancia de WAF (Chinese Mainland o Outside Chinese Mainland).

2. En el panel de navegación izquierdo, elija Detection and Response > Rule Libraries.

3. En la sección Custom Protection Rules, haga clic en Create Rule. Configure los parámetros a continuación y haga clic en OK.

   Parámetro	Descripción
   Rule Name	Nombre de la regla de protección personalizada. Puede contener caracteres chinos, letras mayúsculas y minúsculas, dígitos, puntos (.), guiones bajos (_) y guiones (-).
   Module Name	Tipo de ataque que detecta la regla. Los módulos compatibles incluyen SQL Injection, XSS, Code Execution, CRLF, Local File Inclusion, Remote File Inclusion, Webshell, Others, OS Command Injection, Expression Injection, Java Deserialization, PHP Deserialization, SSRF, Path Traversal, Protocol Non-compliance, Arbitrary File Upload y File Inclusion.
   Rule Level	Nivel de rigurosidad de la regla. Seleccione Loose, Medium, Strict o Super Strict.
   Status	Estado de la regla. De forma predeterminada, se encuentra deshabilitada. Habilítela en la página Configure Engine de una plantilla de regla de protección.
   Rule Action	Acción que ejecuta WAF cuando una solicitud coincide con la regla. La acción predeterminada para una regla nueva es Block. Modifíquela en el panel Configure Engine de una plantilla de regla de protección para Core Web Protection al habilitar la regla.
   Rule Description	Descripción opcional sobre las condiciones y el propósito de la regla.
   Match Field	Parte de la solicitud web que inspecciona la regla. Agregue hasta 10 condiciones a una regla. Si existen varias condiciones, la solicitud debe cumplirlas todas para considerarse una coincidencia. Cada condición consta de un Match Field, un Logical Operator y un Match Content. A continuación se muestran algunos ejemplos: Ejemplo 1: establezca Match Field en URI, Logical Operator en Contains y Match Content en /login.php. La regla coincide si el URI de la solicitud contiene /login.php. Ejemplo 2: establezca Match Field en IP, Logical Operator en Belongs To y Match Content en 192.1X.XX.XX. La regla coincide si la solicitud proviene de la dirección IP 192.1X.XX.XX. Para obtener más información sobre los campos de coincidencia y los operadores lógicos, consulte match conditions.

   Nota

   Una cuenta de Alibaba Cloud y sus usuarios de RAM comparten un límite máximo de 200 reglas de protección personalizadas.

4. Se crea la regla y se muestra el mensaje The operation is successful..

Habilitar una regla de protección personalizada

Después de crear una regla de protección personalizada, habilítela en la configuración del motor para aplicarla a los recursos protegidos.

1. En el panel de navegación izquierdo, elija Protection Config > Core Web Protection. En la sección Core Protection Rule de la página Core Web Protection, busque la Rule Templates correspondiente y haga clic en Edit en la columna Actions.

2. En el panel Edit, haga clic en Configure Engine. En la sección Custom Protection Rules, busque la regla correspondiente y establezca su Status en On.

Editar una regla de protección personalizada

En la pestaña Custom Protection Rules, haga clic en Edit dentro de la columna Actions de la regla que desea modificar. En el cuadro de diálogo Edit Rule, edite Rule Name, Rule Level, Status, Rule Description y Match Field. Cuando termine, haga clic en OK. Aparecerá un mensaje de éxito y la página mostrará la información actualizada de la regla.

Eliminar una regla de protección personalizada

En la pestaña Custom Protection Rules, busque la regla que desea eliminar y haga clic en Delete en la columna Delete.