La fonctionnalité Asset Discovery de Web Application Firewall (WAF) identifie vos ressources de noms de domaine sur Alibaba Cloud et dans votre environnement local. Elle évalue leur posture de sécurité et offre une vue complète de votre statut de protection. Activez la protection pour les noms de domaine présentant un faible score de sécurité afin de renforcer votre sécurité globale.
Prérequis
Vous devez disposer d'une instance WAF dans la région Chine continentale.
Actuellement, la fonctionnalité Asset Discovery est disponible uniquement pour les instances WAF situées en Chine continentale.
Contexte
Les ressources d'applications web constituent un élément fondamental de votre activité et le cœur de tout système de gestion de la sécurité. À mesure que l'entreprise se développe, le nombre d'applications web augmente souvent. Certaines ressources, telles que les sites temporaires pour employés ou les environnements de test non retirés, peuvent être oubliées et devenir des « ressources zombies ». La sécurité informatique repose sur le principe du « maillon faible » : votre sécurité globale n'est aussi forte que votre point le plus vulnérable. Les ressources zombies non gérées s'exécutent souvent sur des systèmes, des composants ou des frameworks web obsolètes. Ces vulnérabilités offrent aux attaquants un point d'entrée pour contourner vos défenses périmétriques et compromettre l'ensemble de votre réseau interne.
La fonctionnalité Asset Discovery de WAF s'intègre aux services Alibaba Cloud, tels qu'Alibaba Cloud Domains, Alibaba Cloud DNS et SSL Certificates Service. En corrélant ces données de configuration avec une analyse big data, elle découvre proactivement vos ressources de domaine, qu'elles soient hébergées sur Alibaba Cloud ou ailleurs. Cela permet d'établir un inventaire global des ressources et d'éviter les angles morts dans votre couverture de sécurité. Asset Discovery utilise également les capacités par défaut de détection des attaques web d'Alibaba Cloud ainsi que le renseignement sur les menaces pour calculer un score de sécurité pour chaque nom de domaine. Cette approche vous aide à identifier les ressources ciblées par les attaquants, afin que vous puissiez activer la protection WAF et prévenir les intrusions.
Asset Discovery peut détecter les noms de domaine enregistrés auprès d'Alibaba Cloud comme auprès d'autres bureaux d'enregistrement. Cela inclut les domaines qui résolvent vers des serveurs non-Alibaba Cloud ou des serveurs situés dans des centres de données locaux.
Consulter les ressources de noms de domaine
Connectez-vous à la console Web Application Firewall.
-
Dans la barre de navigation supérieure, sélectionnez Chinese Mainland.
ImportantActuellement, seules les instances WAF situées en Chine continentale prennent en charge la fonctionnalité Asset Discovery.
Dans le volet de navigation de gauche, choisissez Onboarding. Sur la page Asset Center, effectuez les opérations suivantes.
-
Autorisez WAF à accéder à vos ressources cloud.
Avant de pouvoir utiliser la fonctionnalité Asset Discovery, vous devez accorder à WAF l'autorisation de lire les informations relatives aux sites web à partir des services cloud associés et de gérer les enregistrements DNS pour Alibaba Cloud DNS. Vous pouvez octroyer ces autorisations via le rôle lié au service pour WAF, AliyunServiceRoleForWAF, qui est créé automatiquement. Cette autorisation ne doit être effectuée qu'une seule fois.
Si vous avez déjà accordé l'autorisation, ignorez cette étape. Sinon, suivez les étapes ci-dessous :
Cliquez sur Authorize Now.
-
Dans la boîte de dialogue Note, cliquez sur OK.
Lorsque vous cliquez sur OK, Alibaba Cloud crée automatiquement le rôle lié au service pour WAF (AliyunServiceRoleForWAF).
Vous pouvez consulter le rôle lié au service pour WAF créé automatiquement dans la console RAM. Une fois le rôle AliyunServiceRoleForWAF créé, votre instance WAF peut accéder aux ressources des services cloud associés, tels qu'ECS, SLB, ALB, Alibaba Cloud DNS, CDN, SSL Certificates Service et Log Service.
Une fois que vous avez autorisé WAF à accéder à vos ressources cloud, WAF détecte automatiquement les ressources de noms de domaine associées à votre compte Alibaba Cloud et les affiche sur la page Asset Center.
-
Sur la page Asset Center, consultez les ressources de noms de domaine détectées par WAF.
WAF regroupe et affiche les ressources de noms de domaine détectées par domaine principal. Vous pouvez sélectionner les noms de domaine que vous souhaitez afficher de plusieurs manières :
Dans la zone de filtre d'état située au-dessus de la liste des ressources de domaine, filtrez par statut de protection pour localiser rapidement les domaines Unprotected, Partial Protection et Protected.
Dans la zone de recherche située au-dessus de la liste des ressources de domaine, saisissez un mot-clé pour rechercher un nom de domaine spécifique. La recherche floue est prise en charge.
Dans la liste des ressources de domaine, cliquez sur l'icône
située à gauche d'un domaine principal (par exemple, example.com) pour développer la liste de tous ses sous-domaines (par exemple, www.example.com) et afficher les informations détaillées sur les ressources.
Les informations suivantes sont fournies pour chaque nom de domaine.
Type
Description
Domain Name
Le nom de domaine associé au site web.
Server Address
L'adresse IP ou le CNAME du serveur du site web.
Port Number
Le port ouvert sur le serveur du site web.
Protocol
Le type de protocole utilisé par le serveur du site web. HTTP et HTTPS sont pris en charge.
Fingerprint
Les informations d'empreinte digitale du serveur du site web. Cela inclut :
Le langage de programmation, tel que Java, PHP ou ASP.
Le type de middleware, tel que Nginx, Apache ou Tomcat.
Le type d'application open source ou commerciale, tel que Wordpress, DedeCMS ou Discuz!.
Le type de framework de développement, tel que ThinkPHP ou Django.
Le type de composant, tel que Apache Shiro ou Apereo CAS.
Security Score
Le score de sécurité du nom de domaine, calculé en fonction des tendances d'attaque des 30 derniers jours sur Alibaba Cloud et pondéré avec les données de renseignement sur les menaces.
Un score plus faible indique un risque plus élevé. Pour les noms de domaine présentant un faible score de sécurité, nous vous recommandons de les ajouter à WAF pour les protéger dès que possible afin de prévenir les intrusions.
Protection Status
Indique si le nom de domaine du site web est protégé par WAF. Le statut peut être l'un des suivants :
Unprotected : le nom de domaine du site web n'est pas protégé par WAF. Nous vous recommandons d'activer la protection pour ce domaine. Pour plus d'informations, consultez Activer la protection pour un nom de domaine.
Partial Protection : ce statut s'applique uniquement aux domaines génériques (par exemple, *.example.com) et indique que certains sous-domaines, mais pas tous, sont protégés par WAF. Nous vous recommandons de vérifier les sous-domaines non protégés et d'activer la protection pour ceux-ci.
Protected : le nom de domaine du site web est protégé par WAF. WAF a détecté le trafic vers le site web et fournit une protection complète. Vous pouvez afficher les détails des ressources du nom de domaine. Pour plus d'informations, consultez Afficher les détails des ressources.
Activer la protection pour un nom de domaine
Pour un nom de domaine Unprotected figurant dans la liste des ressources, si le nom de domaine appartient au compte Alibaba Cloud actuel (c'est-à-dire qu'il figure dans la liste Domain Names de la console Alibaba Cloud Domains), vous pouvez cliquer sur Add dans la colonne Actions pour l'ajouter automatiquement à WAF afin qu'il soit protégé.
Lorsque vous ajoutez un nom de domaine, si la console affiche le message « Another user has used this wildcard domain in Anti-Bot. », cela signifie que le domaine générique correspondant (par exemple, *.example.com pour www.example.com) a déjà été ajouté à WAF par un autre compte Alibaba Cloud. Il n'est pas nécessaire de l'ajouter à nouveau.
Afficher les détails des ressources
Pour un nom de domaine Protected figurant dans la liste des ressources, vous pouvez cliquer sur Details dans la colonne Actions pour afficher les informations détaillées concernant la ressource de nom de domaine.
La page des détails des ressources contient les sections suivantes :
Basic Information : inclut Domain Name, Protocol Type, Protection Status et Server Address.
-
Site Tree :
WAF construit une arborescence de site pour un nom de domaine protégé en analysant son volume de trafic et ses caractéristiques afin d'identifier et de classer les types d'URL. L'arborescence de site utilise également un algorithme de généralisation et d'agrégation basé sur le big data (algorithme de normalisation) pour regrouper et afficher les URL et les paramètres. Par exemple, l'arborescence de site agrège les URL spécifiques suivantes d'un site d'actualités au format d'URL
/{character+number}.html:/news1234.html
/oldnews1223.html
/news1224.html
/news124.html
Dans la section Site Tree, vous pouvez afficher les URL agrégées de la ressource de nom de domaine, les noms de paramètres, les types de valeurs de paramètres et le nombre de requêtes d'URL au cours des dernières 24 heures.
RemarqueLes URL de l'arborescence de site sont affichées uniquement au niveau du chemin. Par défaut, un maximum de trois niveaux est affiché et trié par nombre de requêtes d'URL, les ressources importantes étant prioritaires.
Cette section prend en charge les opérations suivantes :
Sélectionnez URL ou Extension et saisissez un mot-clé pour rechercher une URL spécifique.
Dans la colonne URL, cliquez sur une URL accompagnée de l'icône
pour développer ses informations.-
Dans la colonne Parameter|Value Type, affichez les noms de paramètres et les types de valeurs impliqués dans l'URL.
RemarqueLes informations de paramètre sont généralisées et agrégées. Par défaut, seuls trois noms de paramètres agrégés et leurs types de valeurs correspondants sont affichés. Placez le pointeur sur l'icône
située dans le coin inférieur droit pour afficher tous les paramètres.