Configurez la définition de l'adresse IP client, les niveaux de défi de sécurité et les limites d'inspection du corps des requêtes pour votre site web.
Définition de l'adresse IP client
Définissez la source de l'adresse IP client utilisée dans les règles WAF et anti-bot. Par défaut, ESA utilise l'adresse IP de connexion. Vous pouvez également spécifier un en-tête personnalisé comme source d'adresse IP client.
Lorsque vous utilisez Edge Security Acceleration ESA sans autres services proxy, les clients se connectent directement aux nœuds d'accélération edge d'ESA. ESA identifie alors l'adresse IP réelle du client :
Si un proxy inverse tiers (tel qu'un WAF d'un autre fournisseur, une protection DDoS ou Edge Routines) se situe entre votre client et ESA, le proxy se connecte aux nœuds d'accélération edge d'ESA à la place du client. L'adresse IP de connexion que voit ESA n'est plus l'adresse IP réelle du client. Configurez un en-tête personnalisé pour transmettre l'adresse IP réelle du client et assurez-vous que votre client écrit cette adresse IP dans cet en-tête.
L'adresse IP issue de l'en-tête personnalisé (par exemple 192.168.0.1) affecte uniquement l'exécution des règles. L'adresse IP de connexion réelle (par exemple 10.10.10.10) est toujours enregistrée dans l'analyse de sécurité, l'analyse des événements, l'analyse du trafic, les journaux hors ligne et les journaux en temps réel.
Procédure
Dans la console ESA, accédez à Sites web. Dans la colonne Website, cliquez sur le site web cible.
Dans le volet de navigation de gauche, sélectionnez .
-
Dans la section Client IP Definition, cliquez sur Configure et sélectionnez le type de source d'adresse IP client selon vos besoins.
Connect IP (Valeur par défaut) : adresse IP que le client utilise pour se connecter au nœud ESA.
Custom Header : spécifiez un ou plusieurs en-têtes personnalisés comme source d'adresse IP client. Saisissez jusqu'à cinq en-têtes, séparés par des virgules.
Cliquez sur OK.
Niveau de sécurité
ESA utilise le renseignement sur les menaces pour évaluer le risque de chaque requête. Les requêtes provenant d'adresses IP dépassant le seuil de menace configuré reçoivent un défi de type curseur avant d'obtenir une réponse.
|
Niveau de sécurité |
Description |
|
Low (Par défaut) |
Émet un défi de type curseur uniquement pour les adresses IP présentant la menace la plus élevée. Recommandé pour les sites web sans historique d'attaques ni d'abus de trafic volumétrique. |
|
Medium |
Émet un défi de type curseur pour les adresses IP à menace plus élevée. Recommandé si votre site web a subi des abus de trafic volumétrique. Sélectionnez ce niveau ou un niveau supérieur. |
|
High |
Émet un défi de type curseur pour toute adresse IP suspecte. À utiliser pendant les périodes de protection critiques ou lors d'attaques actives. |
|
I'm Under Attack |
Émet un défi de type curseur pour tous les visiteurs. Recommandé uniquement lorsque votre site web subit une attaque. |
|
Essentially Off |
Conserve uniquement la protection minimale de la plateforme d'ESA. ESA émet tout de même des défis de type curseur pour les requêtes à haut risque à ce niveau. À utiliser uniquement en cas de faux positifs graves. |
|
Off (Available in Enterprise Plans) |
Désactive toute protection de sécurité. Disponible uniquement sur le plan Enterprise. À utiliser uniquement en cas de faux positifs graves. |
Des niveaux de sécurité plus élevés peuvent avoir un impact sur les visiteurs légitimes. Ajustez le niveau en fonction de votre niveau de menace actuel.
Si votre site web rencontre des faux positifs pour certaines adresses IP ou API, créez une règle de liste d'autorisation.
Le niveau de sécurité est indépendant des règles WAF. Le niveau de sécurité émet des défis de type curseur ou bloque les visiteurs en fonction du renseignement sur les menaces, tandis que les règles WAF agissent selon les règles que vous définissez.
Procédure
Dans la console ESA, accédez à Sites web. Dans la colonne Website, cliquez sur le site web cible.
Dans le volet de navigation de gauche, sélectionnez .
Dans la section Security Level, sélectionnez le Security Level souhaité.
Cliquez sur OK.