Edge Security Acceleration:Security overview

Recurso

Descrição

Análise de segurança

A análise de segurança exibe dados de WAF e gerenciamento de bots, incluindo métricas de solicitações bloqueadas, observadas e outras. Utilize esses dados para ajustar suas regras de proteção.

Análise de eventos

A análise de eventos agrega e examina dados de eventos de segurança para ajudar você a identificar ameaças, avaliar riscos e responder adequadamente.

Proteção inteligente

Limitação de taxa inteligente

O recurso Smart Rate Limiting aprimora as Rate Limiting Rules com o mecanismo de IA do ESA. Em vez de analisar manualmente o tráfego e definir regras, você seleciona um nível de proteção. O sistema treina uma linha de base com o tráfego dos últimos sete dias do seu site e a atualiza diariamente.

Prevenção de abuso com um clique

O recurso de prevenção de abuso do ESA combina monitoramento global de tráfego anômalo com um banco de dados de reputação de IP de código aberto atualizado diariamente. Esse recurso mitiga eficazmente o abuso de tráfego proveniente de fontes como plataformas Peer-to-Peer CDN (PCDN) e scripts automatizados, ajudando você a evitar perdas financeiras substanciais.

WAF

Regras personalizadas

Se o seu site exigir políticas de controle de acesso personalizadas, crie regras personalizadas. Uma regra personalizada permite definir condições de correspondência para solicitações recebidas e especificar uma ação, como bloquear ou monitorar, para as solicitações correspondentes. Isso oferece controle flexível sobre o conteúdo que os usuários podem acessar.

Regras de limitação de taxa

A limitação de taxa no Edge Security Acceleration (ESA) permite controlar solicitações que correspondem a características específicas. Por exemplo, se um IP de cliente acessar seu site com alta frequência, utilize este recurso para aplicar um desafio de slider ou bloquear o IP por um período especificado após a ultrapassagem de um limiar.

Regras gerenciadas

Regras gerenciadas são regras de proteção inteligentes e integradas do ESA que defendem contra ataques OWASP e as vulnerabilidades mais recentes de servidores de origem, incluindo injeção de SQL, XSS, execução de código, CRLF, inclusão remota de arquivos e WebShell. Ative a proteção sem precisar configurar ou atualizar regras manualmente.

Regras de proteção contra varredura

A proteção contra varredura identifica comportamentos e assinaturas de scanners para bloquear varreduras em larga escala contra o seu site. Em seguida, bloqueia ou coloca a fonte do ataque na lista de bloqueios para reduzir o risco de intrusão e o tráfego indesejado.

Regras de lista de permissões

As regras de lista de permissões permitem que solicitações específicas contornem todos ou alguns módulos de proteção do WAF, evitando falsos positivos de serviços internos ou parceiros conhecidos.

Regras de acesso por IP

As regras de acesso por IP permitem permitir, desafiar ou bloquear tráfego com base no IP de origem, ASN ou localização geográfica. As regras de acesso por IP HTTP (Camada 7) estão disponíveis em todos os planos. Já as regras de acesso por IP TCP/UDP (Camada 4) exigem um plano Enterprise.

Gerenciamento de bots

O ESA oferece dois modos, Smart Mode e Professional Mode, para atender a diferentes necessidades de proteção.

DDoS

O ESA monitora o tráfego em tempo real para identificar padrões de ataque, como inundações SYN, inundações ACK e ataques CC. Ao detectar tráfego incomum, o ESA bloqueia prontamente as solicitações maliciosas e permite a passagem do tráfego legítimo, garantindo a continuidade dos negócios.

Segurança de API

Iterações rápidas de negócios frequentemente introduzem pontos críticos, como ativos de API pouco claros, superfícies de ataque desconhecidas e gerenciamento descentralizado de políticas de segurança. O recurso de Segurança de API do Edge Security Acceleration (ESA) foi projetado para resolver esses problemas. Ele ajuda você a criar uma barreira de segurança de API unificada na camada de borda. Este recurso fornece descoberta automática, monitoramento contínuo e proteção de segurança para suas APIs de negócios, analisando solicitações de acesso que fluem pelos pontos de presença (POPs) e utilizando modelos de aprendizado de máquina.

Proteção de origem

Adicione a lista de endereços IP dos nós do ESA às regras de firewall do seu servidor de origem. Essa medida protege o servidor permitindo que apenas solicitações ou tráfego provenientes dos endereços IP na lista de permissões o acessem.

Outras configurações de segurança

Configure definições de IP de cliente, níveis de desafio de segurança e limites de inspeção de corpo de solicitação para o seu site.