Après avoir ajouté votre nom de domaine à Web Application Firewall (WAF), configurez une liste d'autorisation pour la prévention des intrusions web afin que les requêtes répondant à des critères spécifiques contournent la détection du moteur de règles de protection. Une liste d'autorisation permet généralement d'autoriser les requêtes métier légitimes bloquées à tort par les règles de prévention des intrusions web.
Prérequis
Vous avez activé une instance Web Application Firewall.
Votre site web est ajouté à WAF. Pour plus d'informations, consultez la rubrique Tutoriels.
Contexte
La prévention des intrusions web protège votre nom de domaine contre les attaques web courantes, permet une réponse rapide aux vulnérabilités zero-day et garantit la sécurité de votre domaine. Pour plus d'informations, consultez la rubrique Moteur de règles de protection.
Si ce module de protection bloque des requêtes légitimes, configurez une liste d'autorisation pour permettre aux requêtes remplissant certaines conditions de contourner la détection. Créez des règles de liste d'autorisation adaptées à vos besoins métier afin de n'autoriser que le trafic souhaité.
Procédure
Connectez-vous à la console Web Application Firewall.
Dans la barre de menu supérieure, sélectionnez le groupe de ressources et la région de votre instance Web Application Firewall (Chinese Mainland ou Outside Chinese Mainland).
Dans le volet de navigation de gauche, choisissez .
Sur la page Website Protection, basculez vers le nom de domaine à configurer.
Sous l'onglet Web Security, dans la section Web Intrusion Prevention, cliquez sur Configure Now.
-
Créez une règle de liste d'autorisation pour la prévention des intrusions web.
Sur la page Web Intrusion Prevention - Whitelist, cliquez sur Create.
-
Dans la boîte de dialogue Create Rule, configurez les paramètres de la règle comme décrit dans le tableau suivant. Plusieurs conditions de correspondance sont liées par une logique ET. Vous pouvez spécifier jusqu'à cinq conditions. Pour chaque condition, définissez Match Field, Logic et Match Content. Pour Bypassed modules, sélectionnez Protection Rules Engine ou deep learning engine. Pour la portée de la règle, sélectionnez All Rules, Specific rule ID ou Specific rule type. Une fois la configuration terminée, cliquez sur Save.
Paramètre
Description
Rule Name
Spécifiez un nom pour la règle.
Le nom peut contenir des lettres majuscules, des lettres minuscules, des chiffres et des caractères chinois. Le nom peut comporter jusqu'à 50 caractères.
Match Condition
Définissez les conditions (caractéristiques) qu'une requête doit remplir. Cliquez sur Add Condition pour ajouter jusqu'à cinq conditions. Si plusieurs conditions sont ajoutées, elles doivent toutes être remplies pour que la requête soit considérée comme correspondant.
Pour plus d'informations sur les champs d'une condition de correspondance, consultez la rubrique Champs d'une condition de correspondance.
Bypassed Modules
Sélectionnez les modules de protection à contourner. Valeur valide : Protection Rules Engine.
Après avoir sélectionné Protection Rules Engine, celui-ci n'inspecte pas par défaut les règles du groupe All Rules. Vous pouvez également le configurer pour ignorer uniquement des règles ou des types de règles spécifiques, selon vos besoins. La méthode de configuration est la suivante :
-
Sélectionnez Protection Rules Engine.
-
Facultatif : Pour contourner uniquement des règles spécifiques, sélectionnez IDs of Specific Rules et saisissez l'ID de la règle à contourner, par exemple
115128.Sur la page Protection Rule Group, vous pouvez sélectionner Create Rule Group pour afficher toutes les règles de protection contre les attaques Web incluses dans WAF et obtenir leurs ID. Pour plus d'informations, consultez la rubrique Groupe de règles de protection personnalisé.
Appuyez sur la touche Entrée après avoir saisi chaque ID de règle. Vous pouvez saisir jusqu'à 50 ID de règle.
RemarqueVous pouvez également accéder à la page Security Report et utiliser la fonctionnalité Ignore False Positives dans le rapport Web Intrusion Prevention pour ajouter une règle de liste d'autorisation pour la prévention des intrusions web pour un ID de règle spécifique. La fonctionnalité Ignore False Positives génère automatiquement une règle de liste d'autorisation en fonction des caractéristiques d'une requête d'attaque. Vous n'avez pas besoin de configurer manuellement les conditions de correspondance ni de rechercher les ID de règle. Pour plus d'informations sur la fonctionnalité Ignore False Positives, consultez la rubrique Rapport de sécurité Web.
-
Facultatif : Pour contourner uniquement des types de règles spécifiques, sélectionnez Specific Types of Rules, sélectionnez les types de règles à contourner, puis cliquez sur OK. Les types de règles disponibles incluent injection SQL, cross-site scripting, exécution de code, CRLF, inclusion de fichier local, inclusion de fichier distant, webshell, CSRF, règles personnalisées et autre.
-
Cliquez sur Save.
Une fois la règle de liste d'autorisation créée, elle est automatiquement activée. Vous pouvez afficher la nouvelle règle dans la liste des règles et la désactiver, la modifier ou la supprimer selon vos besoins.
ImportantPar défaut, les règles de liste d'autorisation sont valides indéfiniment. Si vous n'avez plus besoin d'une règle, désactivez-la ou supprimez-la.