Aturan pencegahan kebocoran data memeriksa respons server dan bertindak terhadap data sensitif sebelum mencapai klien. WAF dapat menyembunyikan informasi yang terdeteksi dalam respons atau mengembalikan halaman respons error default ketika kode status error HTTP tertentu dikembalikan.
Fitur ini hanya mendukung format data yang digunakan di Tiongkok daratan, seperti nomor KTP, nomor telepon seluler, dan nomor kartu kredit. Format data dari wilayah lain tidak didukung.
Apa yang dapat dideteksi oleh WAF
WAF mencocokkan data sensitif terhadap dua kategori:
| Kategori | Nilai yang dapat dideteksi | Aksi yang tersedia |
|---|---|---|
| Sensitive Info | Nomor KTP, nomor kartu kredit, nomor telepon seluler, kata sensitif default | Monitor (hanya mencatat log), Mask (mengganti bagian informasi sensitif dengan tanda bintang) |
| Status Code | 400, 401, 402, 403, 404, 500, 501, 502, 503, 504, 405–499, 505–599 | Monitor (hanya mencatat log), Block (memblokir permintaan dan mengembalikan halaman blokir) |
Blokir hanya tersedia untuk aturan Status Code. Aturan Sensitive Info hanya mendukung penyembunyian (masking) atau pemantauan (monitoring). Penyembunyian mengganti bagian informasi sensitif dengan tanda bintang (*) tanpa memblokir permintaan — respons tetap dikirimkan ke klien.
Batasan
Objek yang dilindungi dalam mode cloud native (ALB, MSE, FC) tidak mendukung fitur ini.
Prasyarat
Sebelum memulai, pastikan Anda telah:
Memiliki instans WAF 3.0. Untuk informasi lebih lanjut, lihat Aktifkan instans WAF 3.0 pay-as-you-go.
Menambahkan layanan web ke WAF 3.0 sebagai objek yang dilindungi. Untuk informasi lebih lanjut, lihat Konfigurasikan objek yang dilindungi dan kelompok objek yang dilindungi.
Langkah 1: Buat templat pencegahan kebocoran data
Pencegahan kebocoran data tidak memiliki templat perlindungan default. Untuk mengaktifkan fitur ini, buat templat dan sambungkan ke objek yang dilindungi Anda.
Login ke Konsol WAF 3.0. Di bilah navigasi atas, pilih kelompok sumber daya dan Wilayah instans WAF Anda (Tiongkok Daratan atau Luar Tiongkok Daratan).
Di panel navigasi kiri, pilih Protection Configuration > Core Web Protection.
Di bagian Data Leakage Prevention, klik Create Template.
Di panel Create Template - Data Leakage Prevention, konfigurasikan parameter berikut dan klik OK.
Parameter Deskripsi Template Name Nama untuk templat. Harus terdiri dari 1–255 karakter dan dapat berisi huruf, angka, titik (.), garis bawah (_), dan tanda hubung (-). Rule Configuration (Opsional) Klik Create Rule untuk menambahkan aturan sekarang. Anda juga dapat melewati langkah ini dan menambahkan aturan setelah templat dibuat. Untuk detailnya, lihat Langkah 2: Tambahkan aturan pencegahan kebocoran data ke templat. Apply To Pilih objek yang dilindungi dan kelompok objek yang dilindungi tempat templat ini diterapkan. Setiap objek atau kelompok yang dilindungi hanya dapat dikaitkan dengan satu templat per modul perlindungan.
Templat diaktifkan secara default. Di daftar templat, Anda dapat:
Menampilkan objek dan kelompok yang dilindungi terkait di kolom Protected Object/Group.
Mengaktifkan atau menonaktifkan templat dengan mengalihkan sakelar di kolom Status.
Mengklik Create Rule, Edit, Delete, atau Copy di kolom Actions untuk mengelola templat.
Mengklik ikon
di sebelah kiri nama templat untuk membentangkan dan melihat aturan perlindungannya.
Langkah 2: Tambahkan aturan pencegahan kebocoran data ke templat
Templat hanya berlaku setelah memiliki setidaknya satu aturan perlindungan. Lewati langkah ini jika Anda telah menambahkan aturan saat pembuatan templat.
Login ke Konsol WAF 3.0. Di bilah navigasi atas, pilih kelompok sumber daya dan Wilayah instans WAF Anda (Tiongkok Daratan atau Luar Tiongkok Daratan).
Di panel navigasi kiri, pilih Protection Configuration > Core Web Protection.
Di bagian Data Leakage Prevention, temukan templat tersebut, bentangkan, lalu klik Create Rule di kolom Actions.
Di kotak dialog Create Rule, konfigurasikan parameter berikut dan klik OK.
Parameter Deskripsi Rule Name Nama untuk aturan. Dapat berisi huruf, angka, titik (.), garis bawah (_), dan tanda hubung (-). Match Condition Jenis data sensitif yang akan dideteksi. Pilih satu atau beberapa nilai dari Status Code (400, 401, 402, 403, 404, 500, 501, 502, 503, 504, 405–499, 505–599) atau Sensitive Info (ID Card Numbers, Credit Card Number, Mobile Phone Number, Default Sensitive Words). Untuk menargetkan halaman tertentu, pilih AND dan tentukan URL. Action Aksi yang diambil saat kecocokan terdeteksi. Untuk aturan Status Code: Monitor (hanya mencatat log) atau Block (memblokir permintaan dan mengembalikan halaman blokir). Untuk aturan Sensitive Info: Monitor (hanya mencatat log) atau Mask (mengganti bagian informasi sensitif dengan tanda bintang (*) tanpa memblokir permintaan).
Aturan diaktifkan secara default. Di daftar aturan, Anda dapat melihat ID dan aksi aturan, mengaktifkan atau menonaktifkan aturan dengan mengalihkan sakelar Status, serta mengklik Edit atau Delete untuk mengelolanya.
Langkah berikutnya
Lihat event perlindungan di tab Data Leakage Prevention pada halaman Security Reports. Untuk informasi lebih lanjut, lihat Laporan keamanan.
Referensi
Ikhtisar pengaturan mitigasi — Pelajari tentang objek yang dilindungi, modul perlindungan, dan proses perlindungan di WAF 3.0.
Buat templat perlindungan — Buat templat menggunakan API.
Buat aturan Core Web Protection — Buat dan konfigurasikan aturan menggunakan API.