Web Application Firewall:Konfigurasikan Mesin aturan perlindungan

Intelligent Rule Hosting

Intelligent Rule Hosting diaktifkan secara default dalam Mesin aturan perlindungan untuk mencegah false positive yang dapat memengaruhi lalu lintas sah.

Intelligent Rule Hosting mempelajari pola lalu lintas historis website Anda. Dengan menggunakan intelijen ancaman Alibaba Cloud, fitur ini mengidentifikasi aturan yang dapat menyebabkan false positive pada skenario bisnis atau titik akhir API Anda. Fitur tersebut kemudian secara otomatis menambahkan aturan daftar putih Pencegahan Intrusi Web detail halus. Aturan ini biasanya menargetkan URL titik akhir API tertentu dan mengabaikan ID Aturan tertentu, guna meminimalkan false positive tanpa memperluas permukaan serangan. Setelah risiko false positive dihilangkan, mesin secara otomatis menghapus aturan-aturan tersebut.

Prosedur

1. Masuk ke Konsol Web Application Firewall.

2. Pada bilah menu atas, pilih kelompok sumber daya dan wilayah untuk instans Web Application Firewall Anda (Chinese Mainland atau Outside Chinese Mainland).

3. Pada panel navigasi kiri, pilih Protection Config > Website Protection.

4. Pada halaman Website Protection, alihkan ke nama domain yang akan dikonfigurasi.

5. Klik tab Web Security, buka bagian Protection Rules Engine, lalu konfigurasikan parameter berikut.

   Parameter	Deskripsi
   Status	Mengaktifkan atau menonaktifkan Mesin aturan perlindungan. Secara default, Mesin aturan perlindungan diaktifkan untuk melindungi semua website yang ditambahkan ke WAF dari serangan aplikasi web umum. Pada halaman Security Report, Anda dapat melihat log serangan dari Mesin aturan perlindungan di laporan Web Security > Web Intrusion Prevention. Jika Anda menemukan bahwa suatu aturan salah memblokir lalu lintas layanan sah, Anda dapat menggunakan fitur Ignore False Positives untuk menekan aturan tertentu. Untuk informasi selengkapnya, lihat Laporan Keamanan Web.
   Mode	Aksi yang dilakukan terhadap permintaan yang diidentifikasi sebagai serangan. Nilai yang valid: Block: Memblokir permintaan serangan. Alert: Menghasilkan peringatan untuk permintaan serangan tetapi tidak memblokirnya.
   Intelligent Rule Hosting	Mengaktifkan atau menonaktifkan Intelligent Rule Hosting. Secara default, fitur ini diaktifkan untuk mengelola daftar putih Pencegahan Intrusi Web secara dinamis dan mengurangi false positive. Pada bagian Protection Rules Engine, muncul pesan yang menyatakan, "XX rules have been intelligently optimized." Klik Click untuk membuka halaman Web Intrusion Prevention - Whitelist, yang mencantumkan aturan daftar putih yang ditambahkan secara otomatis oleh mesin. Untuk aturan ini, Rule Source diatur ke Intelligent Rule Hosting. Anda dapat mengedit atau menghapus aturan daftar putih yang ditambahkan secara otomatis ini. Mesin secara otomatis menghapus aturan ini setelah risiko false positive dihilangkan. Penting Bahkan jika Anda mengedit secara manual aturan yang ditambahkan secara otomatis, mesin tetap akan menghapusnya setelah risiko false positive dihilangkan. Mesin tidak menghapus secara otomatis aturan daftar putih yang Anda buat secara manual.
   Protection Rule Group	Pilih kelompok aturan perlindungan yang ingin Anda terapkan. Anda dapat menerapkan kelompok aturan bawaan atau kelompok aturan perlindungan kustom. Kelompok aturan bawaan meliputi: Medium Rule Group: Mendeteksi serangan aplikasi web umum berdasarkan tingkat perlindungan standar. Kelompok aturan ini diterapkan secara default. Strict Rule Group: Mendeteksi serangan aplikasi web seperti penelusuran jalur, Injeksi SQL, dan injeksi perintah berdasarkan tingkat perlindungan ketat. Loose Rule Group: Mendeteksi serangan aplikasi web umum berdasarkan tingkat perlindungan longgar. Kami merekomendasikan Anda memilih kelompok aturan ini jika Anda mengalami banyak false positive dengan kelompok aturan Medium, atau jika bisnis Anda melibatkan volume besar input pengguna yang tidak terkendali, seperti pada editor teks kaya atau forum teknis. Klik Configure Now untuk membuka halaman konfigurasi Protection Rule Group. Pada halaman ini, Anda dapat membuat kelompok aturan perlindungan kustom dan memilih aturan perlindungan yang akan diterapkan berdasarkan kebutuhan bisnis Anda. Untuk informasi selengkapnya, lihat kelompok aturan perlindungan kustom.
   Decoding Settings	Tentukan format konten yang ingin didekode oleh Mesin aturan perlindungan untuk dianalisis. Secara default, Mesin aturan perlindungan mendekode dan menganalisis konten dalam semua format untuk memastikan perlindungan efektif. Jika mesin sering memblokir permintaan sah yang berisi format tertentu, Anda dapat menghapus centang format tersebut untuk mengurangi false positive. Anda dapat membuka menu Decoding Settings dan memilih atau menghapus centang format yang ingin didekode. Penting Anda tidak dapat menghapus centang format decoding berikut: URL Decoding, JavaScript Unicode Decoding, Hex Decoding, Comment Processing, dan Space Compression. Format decoding opsional yang dapat Anda hapus centangnya meliputi: Multipart Parsing, JSON Parsing, XML Parsing, PHP Deserialization, HTML Entity Decoding, UTF-7 Decoding, Base64 Decoding, dan Form Parsing. Secara default, semua 13 metode decoding dipilih.

Aturan perlindungan kueri

Gunakan metode berikut untuk mengkueri Mesin aturan perlindungan WAF guna mendapatkan aturan perlindungan terbaru dan semua aturan perlindungan saat ini:

• Kueri aturan perlindungan terbaru

  Pada halaman Overview Konsol WAF, daftar Urgent Vulnerability menampilkan aturan perlindungan terbaru yang ditambahkan ke Mesin aturan perlindungan.

  Bagian Urgent Vulnerability menampilkan pembaruan aturan perlindungan WAF untuk kerentanan keamanan yang baru diungkapkan.

  Klik catatan kerentanan mendesak untuk melihat panel Details. Panel ini menampilkan nama domain yang terpengaruh, detail kerentanan, dan aturan perlindungan WAF terkait.

  Kotak dialog Urgent Vulnerability Protection Details berisi bidang-bidang berikut: Protected Assets, Emergency Start Time, Rule Release Time, Vulnerability Name, Vulnerability ID (termasuk tautan ke ID CVE), Rule Name, Rule ID, Application Type, Protection Type, dan Rule Description.

• Kueri semua aturan perlindungan

  Pada halaman Systems > Protection Rule Group Konsol WAF, Anda dapat mengkueri semua aturan perlindungan dalam Mesin aturan perlindungan WAF.

  Untuk mengkueri aturan, lakukan langkah-langkah berikut:

  1. Pada tab Web Intrusion Protection, temukan Strict Rule Group dan klik tautan angka pada kolom Built-in Rules.

     Strict Rule Group adalah kelompok default yang ditentukan sistem dalam Mesin aturan perlindungan. Kelompok ini berisi semua aturan perlindungan mesin dan tidak dapat dimodifikasi.

     Catatan

     Karena aturan perlindungan dalam mesin diperbarui secara dinamis, angka pada kolom Built-in Rules mungkin tidak mencerminkan jumlah pasti saat ini.

  2. Pada panel Number of Built-in Rules, temukan aturan perlindungan yang ingin Anda lihat.

     Anda dapat memfilter aturan perlindungan berdasarkan Severity, Protection Type, atau Application Type. Anda juga dapat mencari aturan tertentu berdasarkan Rule ID atau CVE ID. Misalnya, Anda dapat mencari berdasarkan Rule ID yang ditemukan pada halaman Overview atau Security Report.

     Daftar aturan menyediakan informasi berikut: Severity/Rule Name, Rule ID, Updated At, Application Type, CVE ID, Protection Type, dan Rule Description.

     Anda dapat mengklik CVE ID tertentu untuk melihat detail kerentanan yang sesuai.

FAQ