全部产品
Search
文档中心

Web Application Firewall:Konfigurasikan daftar putih untuk Keamanan Data

更新时间:Jul 02, 2025

Setelah menambahkan situs web ke Web Application Firewall (WAF), Anda dapat mengonfigurasi daftar putih untuk Keamanan Data. Daftar ini memungkinkan permintaan akses terpercaya melewati deteksi Perlindungan Manipulasi Situs Web, Pencegahan Kebocoran Data, dan Keamanan Akun. Fungsinya adalah untuk memperbolehkan permintaan yang diblokir secara keliru.

Prasyarat

  • Instansi WAF telah dibeli.

  • Situs web telah ditambahkan ke WAF. Untuk informasi lebih lanjut, lihat Tutorial.

Informasi latar belakang

Keamanan Data melindungi situs web dari kebocoran konten halaman dan manipulasi, memastikan integritas serta kerahasiaan data. Modul deteksi yang disediakan antara lain:

Setelah modul deteksi diaktifkan, permintaan akses normal mungkin terblokir secara keliru. Dalam kasus seperti itu, Anda dapat mengonfigurasi daftar putih agar permintaan terpercaya melewati deteksi tertentu dalam Keamanan Data.

Disarankan untuk menetapkan aturan daftar putih seakurat mungkin guna memastikan hanya permintaan terpercaya yang diizinkan.

Prosedur

  1. Masuk ke Konsol WAF.

  2. Di bilah navigasi atas, pilih grup sumber daya dan wilayah tempat instansi WAF diterapkan. Pilih Chinese Mainland atau Outside Chinese Mainland.

  3. Di panel navigasi kiri, pilih Protection Configurations > Website Protection.

  4. Di bagian atas halaman Website Protection, pilih nama domain dari daftar drop-down Switch Domain Name.切换域名

  5. Klik tab Web Security, cari bagian Data Security, lalu klik Settings.

  6. Buat daftar putih untuk Keamanan Data.

    1. Di halaman Data Security Control - Whitelisting, klik Create Rule.

    2. Dalam kotak dialog Create Rule, konfigurasikan parameter berikut.

      Parameter

      Deskripsi

      Nama Aturan

      Tentukan nama untuk aturan.

      Kondisi Pencocokan

      Tentukan kondisi pencocokan untuk aturan. Klik Add rule untuk menambahkan lebih banyak kondisi pencocokan. Maksimal lima kondisi pencocokan diperbolehkan. Jika Anda menentukan beberapa kondisi pencocokan, aturan hanya akan dipicu setelah semua kondisi pencocokan terpenuhi.

      Untuk informasi lebih lanjut tentang kondisi pencocokan, lihat Bidang dalam kondisi pencocokan.

      Bypassed Modules

      Pilih modul deteksi yang akan dilewati setelah kondisi pencocokan terpenuhi. Nilai Valid:

      • Data Leakage Prevention

      • Website Tamper-proofing

      • Account Security

    3. Klik Save.

    Setelah membuat aturan daftar putih, aturan tersebut akan aktif secara otomatis. Anda dapat melihat aturan yang telah dibuat di daftar aturan. Aturan juga dapat dinonaktifkan, diedit, atau dihapus sesuai kebutuhan.

Referensi

Bidang dalam Kondisi Pencocokan