Setelah menambahkan website ke WAF, Anda dapat mengonfigurasi daftar putih Keamanan Data untuk mengizinkan permintaan yang memenuhi kondisi tertentu melewati deteksi oleh modul-modul seperti Pencegahan Kebocoran Data, Website Tamper-proofing, dan Keamanan Akun. Daftar putih ini berguna untuk mengizinkan permintaan bisnis sah yang secara keliru diblokir oleh aturan Keamanan Data.
Prasyarat
-
Anda telah mengaktifkan instans Web Application Firewall.
-
Website Anda telah ditambahkan ke WAF. Untuk informasi lebih lanjut, lihat Tutorial.
Informasi latar belakang
Keamanan Data melindungi tanggapan website Anda dari perusakan konten dan kebocoran data guna menjaga integritas data dan kerahasiaan. Fitur ini mencakup modul deteksi berikut:
Jika modul-modul tersebut secara keliru memblokir permintaan website yang sah setelah diaktifkan, Anda dapat mengonfigurasi daftar putih Keamanan Data agar permintaan yang memenuhi kondisi tertentu dapat melewati pemeriksaan oleh modul-modul yang ditentukan.
Tentukan kondisi yang lebih spesifik dalam aturan Anda untuk memastikan hanya permintaan sah yang melewati pemeriksaan.
Prosedur
-
Masuk ke Konsol Web Application Firewall.
-
Pada bilah menu atas, pilih kelompok sumber daya dan Wilayah untuk instans Web Application Firewall Anda (Chinese Mainland atau Outside Chinese Mainland).
-
Pada panel navigasi kiri, pilih .
-
Di halaman Website Protection, alihkan ke nama domain yang akan dikonfigurasi.
Klik tab Web Security, temukan bagian Data Security, lalu klik Configure Now.
Buat aturan daftar putih Keamanan Data.
Pada halaman Data Security - Whitelist, klik Create.
Pada kotak dialog Create Rule, konfigurasikan parameter berikut.
Parameter
Deskripsi
Rule Name
Masukkan nama untuk aturan tersebut.
Match Condition
Tentukan kondisi yang harus dipenuhi oleh permintaan agar sesuai dengan aturan. Klik Add Condition untuk menentukan hingga lima kondisi. Jika Anda menentukan beberapa kondisi, permintaan harus memenuhi semuanya agar sesuai.
Untuk informasi lebih lanjut tentang bidang-bidang tersebut, lihat Fields in match conditions.
Bypassed Modules
Pilih modul deteksi yang akan dilewati jika permintaan sesuai dengan kondisi. Opsi yang tersedia adalah:
Data Leakage Prevention
Website Tamper-proofing
Account Security
Klik Save.
Aturan diaktifkan secara default saat dibuat dan muncul dalam daftar aturan, tempat Anda dapat menonaktifkan, mengedit, atau menghapusnya sesuai kebutuhan.