ESA combine les fonctionnalités de WAF en périphérie avec des règles configurables pour un nettoyage et une gestion granulaires du trafic à destination de l'origine.
Qu'est-ce que le WAF
Un pare-feu d'applications web (WAF) filtre et surveille le trafic HTTP entre votre application et Internet. Il identifie les modèles malveillants et ne transmet à votre origine que les requêtes légitimes, empêchant ainsi les attaques qui dégradent les performances ou perturbent les services.
ESA assure la protection WAF sur 3 200 points de présence (PoP) dans le monde, sécurisant les sites web en périphérie du réseau.
Les requêtes bloquées par les règles WAF ne sont pas facturées et ne comptent pas dans le quota de votre plan.
Catégories de fonctionnalités
|
Fonctionnalité |
Description |
|
Smart Rate Limiting améliore les Rate Limiting Rules grâce au moteur d'IA d'ESA. Au lieu d'analyser manuellement le trafic et de définir des règles, vous sélectionnez un niveau de protection. Le système établit une ligne de base à partir du trafic des sept derniers jours de votre site et la met à jour quotidiennement. |
|
|
ESA s'appuie sur les renseignements sur les menaces à l'échelle du réseau d'Alibaba Cloud pour défier ou bloquer les requêtes suspectes, évitant ainsi les pertes financières liées à l'abus de ressources. |
|
|
Si votre site web nécessite des politiques de contrôle d'accès spécifiques, créez des règles personnalisées. Une règle personnalisée vous permet de définir des conditions de correspondance pour les requêtes entrantes et de spécifier une action, telle que le blocage ou la surveillance, pour les requêtes correspondantes. Vous disposez ainsi d'un contrôle flexible sur le contenu auquel les utilisateurs peuvent accéder. |
|
|
Les règles de limitation du débit contrôlent le taux des requêtes entrantes qui correspondent à des conditions spécifiques. Lorsqu'un client dépasse le seuil de requêtes configuré, la limitation du débit applique des actions telles qu'une vérification par CAPTCHA à glissière ou une mise sur liste noire temporaire de l'adresse IP. |
|
|
Les règles gérées sont des règles de protection intégrées intelligentes d'ESA qui protègent contre les attaques OWASP et les dernières vulnérabilités des serveurs d'origine, notamment l'injection SQL, le XSS, l'exécution de code, le CRLF, l'inclusion de fichiers distants et les WebShell. Activez la protection sans configuration ni mise à jour manuelle des règles. |
|
|
La protection contre les analyses identifie les comportements et signatures des scanners pour bloquer les analyses à grande échelle ciblant votre site web, puis bloque ou met sur liste noire la source de l'attaque afin de réduire les risques d'intrusion et le trafic indésirable. |
|
|
Les règles de liste d'autorisation permettent à certaines requêtes de contourner tout ou partie des modules de protection WAF, évitant ainsi les faux positifs provenant de services internes ou de partenaires connus. |
|
|
Créez des politiques de sécurité basées sur l'adresse IP, l'ASN et la région géographique. Les règles s'appliquent au trafic HTTP (couche 7) et au trafic proxy de couche 4. |
Ordre d'exécution
Le WAF évalue les règles dans l'ordre suivant : WAF global → règles d'accès IP → règles de liste d'autorisation → niveau de sécurité → règles de protection contre les analyses → règles gérées → règles personnalisées → limitation intelligente du débit → règles de limitation du débit → règles de gestion des bots → prévention des abus → Sécurité du compte (ATO).
Une requête traverse les règles séquentiellement jusqu'à ce qu'une règle la bloque ou qu'une règle de liste d'autorisation l'autorise.
