Après avoir ajouté votre site web à WAF, configurez une liste d'autorisation de site web pour permettre à certaines requêtes de contourner tous les modules de protection et d'accéder directement à votre serveur d'origine. Utilisez cette liste pour le trafic entièrement fiable, comme les requêtes provenant de scanners de vulnérabilités approuvés ou d'API tierces authentifiées.
Prérequis
Vous avez activé une instance Web Application Firewall.
Votre site web est ajouté à WAF. Pour plus d'informations, consultez la rubrique Tutoriels.
Contexte
WAF protège votre site web à l'aide de plusieurs modules. Par défaut, il inspecte les requêtes via tous les modules activés.
Vous pouvez également configurer des listes d'autorisation spécifiques aux modules pour ne contourner que certains d'entre eux. Les listes suivantes sont prises en charge :
Liste d'autorisation de prévention des intrusions web : permet aux requêtes de contourner les modules du moteur de règles de protection .
Liste d'autorisation de sécurité des données : permet aux requêtes de contourner les modules de prévention contre les fuites de données sensibles, de protection contre l'altération de site web et de sécurité des comptes.
Liste d'autorisation de gestion des bots : permet aux requêtes de contourner les modules de renseignement sur les menaces de robots, de contrôle des risques liés aux données, d'algorithme intelligent et de protection des applications.
Liste d'autorisation de contrôle d'accès/limitation de débit : permet aux requêtes de contourner les modules de protection contre les attaques CC, de liste de blocage IP, de protection contre les analyses et de règles personnalisées.
Nous vous recommandons vivement d'utiliser des listes d'autorisation spécifiques aux modules dans la mesure du possible. Des règles plus précises améliorent la sécurité ; une liste spécifique à un module est donc plus sûre qu'une liste globale.
Procédure
Connectez-vous à la console Web Application Firewall.
Dans la barre de menu supérieure, sélectionnez le groupe de ressources et la région de votre instance Web Application Firewall (Chinese Mainland ou Outside Chinese Mainland).
Dans le volet de navigation de gauche, choisissez .
Sur la page Website Protection, basculez vers le nom de domaine à configurer.
Dans le coin supérieur droit de la page, cliquez sur Website Whitelist.
-
Créez une règle de liste d'autorisation.
Sur la page Website Whitelist, cliquez sur Create.
-
Dans la boîte de dialogue Create Rule, configurez les paramètres de la règle. Une règle nécessite un nom de règle (jusqu'à 50 lettres, chiffres ou caractères chinois) et une ou plusieurs conditions de correspondance. Vous pouvez ajouter jusqu'à cinq conditions. Si vous ajoutez plusieurs conditions, elles sont reliées par un ET logique. Chaque condition de correspondance se compose d'un champ de correspondance (tel que URL), d'un opérateur logique (tel que contains) et du contenu de correspondance requis. Une fois la configuration terminée, cliquez sur Save.
Parameter
Description
Rule Name
Spécifiez un nom pour la règle.
Match Condition
Définit les conditions qu'une requête doit remplir. Cliquez sur Add Condition pour ajouter jusqu'à cinq conditions. Si vous ajoutez plusieurs conditions, la requête doit toutes les remplir pour correspondre à la règle.
Pour plus d'informations, consultez la rubrique Référence des champs de condition de correspondance.
Cliquez sur Save.
La règle de liste d'autorisation prend effet automatiquement après sa création. Vous pouvez ensuite la consulter, la désactiver, la modifier ou la supprimer depuis la liste des règles.