Setelah menambahkan situs web ke Web Application Firewall (WAF), Anda dapat mengonfigurasi daftar putih untuk Manajemen Bot. Daftar ini memungkinkan permintaan akses tepercaya melewati deteksi Intelijen Ancaman Bot, Pengendalian Risiko Data, Algoritma Cerdas, dan Perlindungan Aplikasi. Fungsinya adalah untuk mengizinkan permintaan yang diblokir secara keliru.
Prasyarat
Instance WAF yang memenuhi persyaratan berikut telah dibeli:
Instance menggunakan metode penagihan berlangganan.
Bot Management diaktifkan.
Situs web telah ditambahkan ke WAF. Untuk informasi lebih lanjut, lihat Tutorial.
Informasi latar belakang
Manajemen Bot melindungi aplikasi web, aplikasi asli, dan API dari crawler jahat. Modul deteksi yang disediakan meliputi:
Jika modul deteksi selain Crawler yang Diizinkan diaktifkan, permintaan akses normal mungkin diblokir secara keliru. Dalam hal ini, Anda dapat mengonfigurasi daftar putih untuk mengizinkan permintaan tepercaya melewati deteksi modul tertentu dalam Manajemen Bot.
Disarankan untuk menentukan aturan daftar putih seakurat mungkin agar hanya permintaan tepercaya yang diizinkan.
Prosedur
Masuk ke Konsol WAF.
Di bilah navigasi atas, pilih grup sumber daya dan wilayah tempat instance WAF diterapkan. Pilih Chinese Mainland atau Outside Chinese Mainland.
Di panel navigasi kiri, pilih .
Di bagian atas halaman Website Protection, pilih nama domain dari daftar drop-down Switch Domain Name.
Klik tab Bot Management, temukan bagian Fine-grained Configuration, lalu klik Settings.
Buat daftar putih untuk Manajemen Bot.
Di halaman Bot Management - Whitelist, klik Create Rule.
Di kotak dialog Create Rule, konfigurasikan parameter berikut.
Parameter
Deskripsi
Rule name
Tentukan nama untuk aturan.
Matching Condition
Tentukan kondisi pencocokan untuk aturan. Klik Add rule untuk menambahkan lebih banyak kondisi pencocokan. Maksimal lima kondisi pencocokan diperbolehkan. Jika Anda menentukan beberapa kondisi pencocokan, aturan hanya akan dipicu setelah semua kondisi pencocokan terpenuhi.
Untuk informasi lebih lanjut tentang kondisi pencocokan, lihat Bidang dalam kondisi pencocokan.
Bypassed Modules
Pilih modul deteksi untuk dilewati setelah kondisi pencocokan terpenuhi. Nilai Valid:
Bot Threat Intelligence
Data Risk Control
Algorithm Model
App Protection
Klik Save.
Setelah membuat aturan daftar putih, aturan tersebut akan diaktifkan secara otomatis. Anda dapat melihat aturan yang dibuat dalam daftar aturan. Anda juga dapat menonaktifkan, mengedit, atau menghapus aturan sesuai kebutuhan.