Edge Security Acceleration:Security rules

Avaliação de ameaças

O ESA usa a biblioteca abrangente de inteligência contra ameaças da Alibaba Cloud, que agrega dados globais de ciberameaças em tempo real.

• Fontes de inteligência: Inclui endereços IP maliciosos conhecidos, origens de ataques, botnets e serviços de proxy.

• Dimensões de detecção: O sistema avalia múltiplos aspectos, incluindo reputação do IP, localização geográfica, padrões de acesso e atributos da requisição, como User-Agent. Em seguida, gera uma pontuação dinâmica de ameaça para determinar o nível de segurança apropriado.

Níveis de segurança

Os níveis de segurança definem a sensibilidade da detecção de ameaças e o rigor das contramedidas. Níveis mais altos aumentam a força da proteção, mas também podem elevar o atrito para usuários legítimos.

Criar uma regra de segurança

1. No console do ESA, acesse Websites e clique no site desejado na coluna Website.

2. No painel de navegação à esquerda, selecione Rules > Security Rules.

3. Clique em Create Rule e insira um Rule Name.

4. Na seção If requests match..., especifique as características da requisição do usuário para correspondência. Na seção Then execute..., selecione o nível de segurança desejado. Por exemplo, para set a medium security level for requests to the hostname www.example.com, consulte as configurações abaixo:

   

5. (Opcional) Para ajustar a prioridade de execução da regra, arraste o ícone na coluna Order ou clique em Move to na coluna Actions.

   

Verificar a regra

Se você configurar uma regra de segurança para bloquear requisições anormais de example.com, a resposta será uma página HTML de desafio.

Após a aprovação do desafio, a resposta conterá o conteúdo da página e seu cabeçalho incluirá u_atoken e u_asession verificados.

Tratar exceções e otimizar regras

Durante a execução das regras, IPs de usuários legítimos ou clientes de API podem ser desafiados ou bloqueados incorretamente. Resolva esses problemas prontamente. Considere o seguinte caso de uso:

Seu serviço está sob um ataque de alto risco e você definiu o nível de segurança como High. No entanto, deseja permitir requisições do endereço IP interno de testes 1.2.3.4.

• Método 1: Adicionar uma regra de lista de permissões

  Adicione uma regra de lista de permissões do WAF para liberar endereços IP conhecidos e garantir que o tráfego crítico permaneça inalterado.

  1. Na página Security Rules, copie o Rule ID correspondente.

  2. No painel de navegação à esquerda, selecione Security > WAF. Clique na aba Whitelist Rules e depois clique em Create Rule.

  3. Configure as opções conforme descrito abaixo e clique em OK:

     • Rule Name: Insira um nome personalizado, por exemplo, rule-allow-test-ip.

     • If requests match...: Defina o campo de correspondência como Client IP, o operador como is in e insira 1.2.3.4 na caixa de texto.

     • Rule: Specific Rule Category/ID.

     • Rule Category: Security Level.

     • Rule ID: Cole o Rule ID copiado na etapa a da página Security Rules.

     

• Método 2: Ajustar a prioridade da regra de segurança

  O ESA executa as regras em sequência. Crie uma nova regra para reduzir o nível de segurança das requisições de teste. Atribua a essa regra uma prioridade maior (execução anterior) em relação à regra de bloqueio para que ela tenha efeito primeiro.

  1. No painel de navegação à esquerda, acesse Rules > Security Rules e clique em Create Rule.

  2. Configure a regra conforme descrito abaixo e clique em OK: Na seção If requests match..., faça a correspondência exata do IP, User-Agent ou caminho afetado. Na seção Then execute..., defina o Security Level como Essentially Off ou Off (Available in Enterprise Plans) para ignorar as verificações.

     • Rule Name: Use um nome descritivo, como rule-allow-test-ip.

     • Apply to: Mantenha o padrão Filtered Requests. Para o campo de correspondência, selecione Client IP; para o operador, escolha is in; insira 1.2.3.4 na caixa de texto.

     • Security Level: Essentially Off ou Off (Available in Enterprise Plans).

     

  3. Na página Security Rules, arraste o ícone para reordenar as regras. Mova a regra rule-allow-test-ip acima da regra restritiva original.

     

Documentação relacionada

Os recursos relacionados a regras variam em prioridade efetiva, reentrância e granularidade de aplicação. Para mais detalhes, consulte Propriedades dos recursos relacionados a regras.