Configure as definições de IP do cliente, os níveis de desafio de segurança e os limites de inspeção do corpo da requisição do seu site.
Definição de IP do cliente
Defina a source do IP do cliente usada nas regras de WAF e de bots. Por padrão, o ESA usa o IP de conexão. Também é possível especificar um cabeçalho personalizado como source do IP do cliente.
Ao usar o Edge Security Acceleration ESA sem outros serviços de proxy, os clientes se conectam diretamente aos nós de aceleração de borda do ESA. Assim, o ESA identifica o IP real do cliente:
Se houver um proxy reverso de terceiros (como WAF de outro fornecedor, proteção contra DDoS ou Edge Routines) entre o cliente e o ESA, o proxy se conecta aos nós de aceleração de borda do ESA em vez do cliente. Nesse cenário, o IP de conexão visto pelo ESA deixa de ser o IP real do cliente. Configure um cabeçalho personalizado para transmitir o IP real do cliente e garanta que o cliente grave o IP nesse cabeçalho.
O IP do cabeçalho personalizado (como 192.168.0.1) afeta apenas a execução das regras. O IP de conexão real (como 10.10.10.10) continua registrado na análise de segurança, na análise de eventos, na análise de tráfego, nos logs offline e nos logs em tempo real.
Procedimento
No console do ESA, acesse Websites. Na coluna Website, clique em no site desejado.
No painel de navegação à esquerda, escolha .
-
Na seção Client IP Definition, clique em Configure e selecione o tipo de source do IP do cliente conforme sua necessidade.
Connect IP (valor padrão): endereço IP que o cliente usa para se conectar ao nó do ESA.
Custom Header: especifique um ou mais cabeçalhos personalizados como source do IP do cliente. Insira até cinco cabeçalhos, separados por vírgulas.
Clique em OK.
Nível de segurança
O ESA usa inteligência contra ameaças para avaliar o risco de cada requisição. Requisições de IPs que ultrapassam o limiar de ameaça configurado recebem um desafio de controle deslizante antes de obterem resposta.
|
Nível de segurança |
Descrição |
|
Low (Padrão) |
Emite desafio de controle deslizante apenas para IPs com maior nível de ameaça. Recomendado para sites sem histórico de ataques ou abuso volumétrico de tráfego. |
|
Medium |
Aplica desafios de controle deslizante a IPs com ameaças elevadas. Indicado caso seu site tenha sofrido abuso volumétrico de tráfego. Selecione este nível ou superior. |
|
High |
Desafia qualquer IP suspeito com o controle deslizante. Use durante períodos críticos de proteção ou ataques ativos. |
|
I'm Under Attack |
Exige desafio de controle deslizante de todos os visitantes. Recomendado somente quando o site estiver sob ataque. |
|
Essentially Off |
Mantém apenas a proteção mínima da plataforma do ESA. Mesmo neste nível, o ESA ainda emite desafios de controle deslizante para requisições de alto risco. Use apenas em casos de falsos positivos graves. |
|
Off (Available in Enterprise Plans) |
Desativa toda a proteção de segurança. Disponível exclusivamente no Plano Enterprise. Use apenas para falsos positivos graves. |
Níveis de segurança mais altos podem afetar visitantes legítimos. Ajuste conforme o nível atual de ameaças.
Se o site apresentar falsos positivos para determinados endereços IP ou APIs, crie uma regra de lista de permissões.
O nível de segurança é independente das regras de WAF. O nível de segurança emite desafios de controle deslizante ou bloqueia visitantes com base na inteligência contra ameaças, enquanto as regras de WAF executam essas ações conforme as regras definidas por você.
Procedimento
No console do ESA, acesse Websites. Na coluna Website, clique em no site desejado.
No painel de navegação à esquerda, escolha .
Na seção Security Level, selecione o Security Level desejado.
Clique em OK.