Setelah menambahkan website ke Web Application Firewall (WAF), Anda dapat mengonfigurasi daftar putih Keamanan Data untuk mengizinkan permintaan yang memenuhi kondisi tertentu melewati deteksi oleh modul-modul tertentu—Data Leakage Prevention, Website Tamper-proofing, dan Account Security. Daftar putih Keamanan Data membantu mencegah permintaan bisnis yang sah diblokir secara keliru oleh aturan keamanan data.
Prasyarat
-
Anda telah mengaktifkan instans Web Application Firewall.
-
Website Anda telah ditambahkan ke WAF. Untuk informasi selengkapnya, lihat Tutorial.
Informasi latar belakang
Keamanan Data melindungi dari kebocoran dan perubahan konten halaman guna menjaga integritas serta kerahasiaan data website Anda. Fitur ini mencakup modul deteksi berikut:
Jika modul-modul tersebut menyebabkan false positive dengan memblokir permintaan website yang sah, Anda dapat mengonfigurasi daftar putih Keamanan Data agar permintaan yang memenuhi kondisi tertentu diizinkan melewati deteksi oleh modul-modul yang ditentukan.
Buat aturan yang sangat spesifik untuk memastikan hanya permintaan sah yang melewati perlindungan.
Prosedur
-
Masuk ke Konsol Web Application Firewall.
-
Pada bilah menu atas, pilih kelompok sumber daya dan wilayah untuk instans Web Application Firewall Anda (Chinese Mainland atau Outside Chinese Mainland).
-
Pada panel navigasi kiri, pilih .
-
Di halaman Website Protection, alihkan ke nama domain yang akan dikonfigurasi.
-
Klik tab Web Security, temukan bagian Data Security, lalu klik Configure Now.
-
Buat aturan daftar putih Keamanan Data.
-
Pada halaman Data Security - Whitelist, klik Create.
-
Pada kotak dialog Create Rule, konfigurasikan parameter berikut.
Parameter
Deskripsi
Rule Name
Masukkan nama untuk aturan tersebut.
Match Condition
Tentukan kondisi untuk permintaan yang ingin Anda tambahkan ke daftar putih. Klik Add Condition untuk menentukan hingga lima kondisi. Jika Anda menentukan beberapa kondisi, permintaan harus memenuhi semuanya agar dimasukkan ke daftar putih.
Untuk informasi selengkapnya tentang bidang kondisi pencocokan, lihat Fields in match conditions.
Bypassed Modules
Pilih modul deteksi yang akan dilewati jika permintaan memenuhi kondisi tersebut. Anda dapat memilih satu atau beberapa opsi berikut:
-
Data Leakage Prevention
-
Website Tamper-proofing
-
Account Security
-
-
Klik Save.
Aturan daftar putih Keamanan Data yang baru dibuat diaktifkan secara default. Anda dapat melihat aturan tersebut dalam daftar aturan dan menonaktifkan, mengedit, atau menghapusnya sesuai kebutuhan.
-