Setelah menambahkan website ke Web Application Firewall (WAF), Anda dapat mengonfigurasi daftar putih website untuk mengizinkan permintaan tepercaya melewati semua modul keamanan WAF dan mengakses server origin secara langsung. Fitur ini berguna untuk lalu lintas dari pemindai kerentanan tepercaya atau API pihak ketiga yang telah diautentikasi.
Prasyarat
-
Anda telah mengaktifkan instans Web Application Firewall.
-
Website Anda telah ditambahkan ke WAF. Untuk informasi selengkapnya, lihat Tutorial.
Latar Belakang
Perlindungan website WAF terdiri atas beberapa modul keamanan. Secara default, semua permintaan masuk diperiksa oleh setiap modul keamanan yang diaktifkan. Dengan membuat daftar putih website, permintaan dari sumber yang sepenuhnya tepercaya dapat melewati semua modul keamanan dan mengakses server origin secara langsung.
Anda juga dapat mengonfigurasi daftar putih spesifik modul untuk melewati modul tertentu. WAF mendukung daftar putih spesifik modul berikut:
-
Daftar putih untuk Pencegahan Intrusi Web: Melewati engine perlindungan berbasis aturan.
-
Daftar putih untuk Keamanan Data: Melewati modul pencegahan kebocoran data sensitif, Pencegahan perubahan situs web, dan Keamanan Akun.
-
Daftar putih untuk Manajemen Bot: Melewati modul intelijen ancaman crawler, kontrol risiko data, algoritma cerdas, dan Perlindungan aplikasi.
-
Daftar putih untuk Kontrol Akses/Pembatasan Laju: Melewati modul perlindungan serangan CC, blacklist alamat IP, perlindungan pemindaian, dan kebijakan perlindungan kustom.
Daftar putih spesifik modul lebih aman dibandingkan daftar putih website umum. Konfigurasikan sesuai kebutuhan.
Prosedur
-
Masuk ke Konsol Web Application Firewall.
-
Pada bilah menu atas, pilih kelompok sumber daya dan wilayah untuk instans Web Application Firewall Anda (Chinese Mainland atau Outside Chinese Mainland).
-
Pada panel navigasi kiri, pilih .
-
Pada halaman Website Protection, alihkan ke nama domain yang akan dikonfigurasi.
-
Klik Website Whitelist di pojok kanan atas.
-
Buat aturan daftar putih website.
-
Pada halaman Website Whitelist, klik Create.
-
Pada kotak dialog Create Rule, konfigurasikan parameter berikut.
Parameter
Deskripsi
Rule Name
Masukkan nama untuk aturan tersebut.
Match Condition
Tentukan kondisi yang harus dipenuhi oleh permintaan. Klik Add Condition untuk menambahkan hingga lima kondisi. Jika Anda menambahkan beberapa kondisi, permintaan harus memenuhi semuanya.
Bidang yang didukung tercantum dalam Deskripsi bidang kondisi pencocokan.
-
Klik Save.
Aturan langsung berlaku dan muncul dalam daftar aturan. Anda dapat menonaktifkan, mengedit, atau menghapusnya dari sana.
-