Web Application Firewall:Groupes de règles de protection personnalisés

Prérequis

Avant de commencer, assurez-vous de disposer des éléments suivants :

• Une instance WAF utilisant la méthode de facturation subscription

  • Région Chinese Mainland : édition Business ou supérieure

  • Région Outside Chinese Mainland : édition Enterprise ou supérieure

• Un site web ajouté à WAF. Pour plus d'informations, consultez la rubrique Tutoriel

Limites

Fonctionnement

Chaque groupe de règles personnalisé repose sur l'un des trois modèles par défaut (Loose, Medium ou Strict). Toutes les règles du modèle sélectionné sont incluses par défaut. Supprimez ensuite les règles inapplicables à votre site ou générant des faux positifs, puis enregistrez le résultat sous forme de groupe de règles nommé. Appliquez enfin ce groupe à un ou plusieurs sites web.

Le flux de travail comprend deux étapes :

1. Créer un groupe de règles : choisissez un modèle, supprimez les règles indésirables et activez éventuellement les mises à jour automatiques.

2. Appliquer le groupe de règles : assignez le groupe de règles à un site web.

Créer un groupe de règles

1. Connectez-vous à la console WAF. Dans la barre de navigation supérieure, sélectionnez le groupe de ressources et la région (Chinese Mainland ou Outside Chinese Mainland) où votre instance WAF est déployée.

2. Dans le volet de navigation de gauche, choisissez Mitigation Settings > Rule Library Management. L'onglet Web Intrusion Protection s'affiche automatiquement. Il répertorie les groupes de règles par défaut ainsi que les groupes personnalisés que vous avez créés. Les groupes de règles par défaut (Loose, Medium et Strict) ne peuvent pas être modifiés ni supprimés. Cliquez sur une valeur dans la colonne Built-in Rules pour afficher les règles incluses dans chaque groupe.

3. Cliquez sur Create Rule Group.

   Chaque instance WAF prend en charge un maximum de 10 groupes de règles personnalisés pour la fonctionnalité Web Application Protection.

4. À l'étape Specify rule information, configurez les paramètres suivants. Règles de filtrage : utilisez le filtre ou la barre de recherche pour trouver les règles à supprimer. Saisissez un nom ou un ID de règle dans la zone de recherche pour localiser une règle spécifique.

   • Risk level : High, Medium ou Low

   • Protection type : SQL Injection, Cross-site Script, Code Execution, Local File Inclusion, Remote File Inclusion, Webshell ou Others

   • Application type : Common, Wordpress, Dedecms, Discuz, Phpcms, Ecshop, Shopex, Drupal, Joomla, Metinfo, Struts2, Spring Boot, Jboss, Weblogic, Websphere, Tomcat, Elastic Search, Thinkphp, Fastjson, ImageMagick, PHPwind, phpMyAdmin ou Others

   Paramètre	Description
   Rule Group Name	Nom identifiant ce groupe de règles. Utilisez un nom reflétant son objectif, tel que wordpress-loose ou api-strict.
   Rule Group Template	Modèle de base : Strict rule group, Medium rule group ou Loose rule group. Toutes les règles du modèle sélectionné apparaissent dans l'onglet Selected Rules.
   Description	(Facultatif) Description en texte libre de l'objectif ou de la portée du groupe de règles.
   Automatic Update	Lorsque cette option est activée, les mises à jour de règles poussées vers le modèle sont automatiquement appliquées à ce groupe personnalisé. Si un groupe de règles personnalisé ne prend pas en charge les mises à jour automatiques, créez un nouveau groupe de règles pour le remplacer.
   Select Rule	Consultez les règles dans l'onglet Selected Rules. Sélectionnez les règles inapplicables à votre site ou générant des faux positifs, puis cliquez sur Remove Selected Rules.

5. Cliquez sur Next: Apply to Websites.

   • Pour appliquer le groupe de règles immédiatement, sélectionnez votre site web dans Websites not Added to WAF et déplacez-le vers Selected Websites. > Important: Chaque site web ne peut avoir qu'un seul groupe de règles appliqué à la fois.

   • Pour appliquer le groupe de règles ultérieurement, cliquez sur Save.

6. Cliquez sur Save pour terminer.

Le nouveau groupe de règles apparaît dans la liste des groupes de règles. La colonne Updated On: indique la date de la dernière modification du groupe de règles.

Appliquer le groupe de règles

Après avoir créé un groupe de règles personnalisé, appliquez-le à un site web en utilisant l'une des méthodes suivantes :

• Depuis la page Protection Rule Group (décrite ci-dessous)

• Depuis la page Website Protection : ouvrez la carte Protection Rules Engine et sélectionnez le groupe de règles dans la liste déroulante Protection Rule Group. Pour plus de détails, consultez la rubrique Configurer la fonctionnalité Protection Rules Engine.

Pour appliquer un groupe de règles depuis la page Protection Rule Group :

1. Connectez-vous à la console WAF. Dans la barre de navigation supérieure, sélectionnez le groupe de ressources et la région où votre instance WAF est déployée.

2. Dans le volet de navigation de gauche, choisissez Mitigation Settings > Rule Library Management.

3. Dans la liste des groupes de règles, repérez le groupe de règles et cliquez sur Apply to Website dans la colonne Action.

4. Sur la page Apply to Website, sélectionnez le site web dans Websites not Added to WAF, déplacez-le vers Websites Added to WAF, puis cliquez sur Save.

   Important

   Chaque site web doit avoir exactement un groupe de règles appliqué.

Une fois le groupe de règles appliqué, le nom du site web apparaît dans la colonne Website de la liste des groupes de règles.

Gérer les groupes de règles

Sur la page Protection Rule Group, vous pouvez effectuer les opérations suivantes sur les groupes de règles personnalisés.

Étapes suivantes

• Configurer la fonctionnalité Protection Rules Engine — activez et configurez Protection Rules Engine pour un site web spécifique, y compris la sélection du groupe de règles à utiliser.