Cette rubrique décrit les fonctionnalités de protection des sites web prises en charge par la nouvelle édition du Web Application Firewall (WAF).
| Méthode | Description |
| Configurer la protection web de base | Cette fonctionnalité protège vos sites web contre les attaques web courantes grâce à des règles de protection intégrées. Les attaques concernées incluent les injections SQL, les scripts intersites (XSS), les webshells, les injections de commandes, l'isolation des backdoors, les requêtes de fichiers invalides, le parcours de répertoires et l'exploitation de vulnérabilités connues. |
| Configurer des politiques de protection personnalisées | Créez des règles de contrôle d'accès ou de limitation du débit personnalisées, basées sur des conditions de correspondance précises. |
| Configurer une liste blanche | Configurez une liste blanche pour votre site web. Les requêtes correspondant aux règles définies dans la liste blanche ne sont pas inspectées par les modules de protection du WAF et sont directement transférées vers les serveurs d'origine. |
| Configurer une liste noire d'adresses IP | Bloquez les requêtes provenant d'adresses IPv4, IPv6 ou de blocs CIDR spécifiques. Spécifiez les adresses IP ou les blocs CIDR selon les besoins de votre activité. |
| Configurer une liste noire géographique | Identifiez les régions d'origine des requêtes. Configurez ce module pour bloquer ou autoriser les requêtes en provenance de régions spécifiques, permettant ainsi un filtrage géographique des requêtes malveillantes. |
| Configurer la gestion des bots |
Configurez des règles anti-robots pour les sites web et les applications. Si vos pages web, pages HTML5 ou applications HTML5 sont accessibles via des navigateurs, configurez des règles anti-robots pour protéger vos services contre les robots malveillants. Configurez également des règles anti-robots pour vos applications iOS ou Android natives afin de protéger vos services contre les robots. Notez que les applications HTML5 ne sont pas des applications iOS ou Android natives. |
| Configurer la protection contre les analyses | Identifiez les comportements et les caractéristiques des scanners pour empêcher les attaquants ou les outils d'analyse de scanner vos sites web. Cela réduit le risque d'intrusion dans les services web et bloque le trafic d'analyse invalide. |