Lorsque différentes routes d'une passerelle cloud-native nécessitent des politiques de sécurité distinctes, la protection WAF au niveau de l'instance s'avère insuffisante. La protection WAF au niveau des routes dans Microservices Engine (MSE) s'intègre à Web Application Firewall (WAF) 3,0 pour appliquer des règles de sécurité ciblées à chaque route. Vous pouvez ainsi protéger des endpoints spécifiques sans affecter les autres routes de la même passerelle.
Fonctionnement conjoint des protections WAF au niveau de l'instance et au niveau des routes
MSE prend en charge deux niveaux de protection WAF. Vous pouvez les utiliser indépendamment ou conjointement.
| Niveau | Portée | Cas d'utilisation |
|---|---|---|
| Au niveau de l'instance | Toutes les routes d'une passerelle | Vous souhaitez une protection WAF uniforme sur l'ensemble de la passerelle |
| Au niveau des routes | Une route spécifique | Vous souhaitez appliquer la protection WAF uniquement à certaines routes ou avez besoin de politiques de protection différentes selon les routes |
Prérequis
Avant de commencer, assurez-vous de disposer des éléments suivants :
Une passerelle cloud-native MSE avec au moins une route configurée
Les permissions nécessaires pour gérer les paramètres WAF dans la console MSE
Activer la protection WAF au niveau des routes pour une route
Connectez-vous à la console MSE, puis sélectionnez une région dans la barre de navigation supérieure.
Dans le volet de navigation de gauche, choisissez Cloud-native Gateway > Gateways. Sur la page Gateways, cliquez sur l'ID de la passerelle.
Dans le volet de navigation de gauche, cliquez sur Routes. Ensuite, cliquez sur l'onglet Routes.
Cliquez sur le nom de la route cible. Sur la page des détails de la route, cliquez sur l'onglet Policies, puis sur WAF.
Dans la section WAF, cliquez sur Enable Route-level WAF Protection (Recommended).
Dans la boîte de dialogue de confirmation, cliquez sur OK.
Protections par défaut après activation
Une fois la protection WAF au niveau des routes activée, WAF détecte et filtre tout le trafic d'accès vers la route. Les deux fonctionnalités de protection suivantes sont activées par défaut :
| Fonctionnalité | Portée de la protection |
|---|---|
| Moteur de règles de protection | Attaques web courantes : injections SQL, attaques de type cross-site scripting (XSS) et téléchargements de webshell |
| Protection contre les attaques HTTP flood | Attaques HTTP flood |
Toutes les autres fonctionnalités WAF sont désactivées par défaut. Pour activer des fonctionnalités de protection supplémentaires ou configurer des règles de protection personnalisées, consultez la rubrique Présentation des fonctionnalités WAF.
Voir aussi
Activer la protection WAF : Activez la protection WAF au niveau de l'instance pour une passerelle entière