Todos os produtos
Search

Este produto

    Edge Security Acceleration:Get started with WAF protection

    Central de documentação

    Edge Security Acceleration:Get started with WAF protection

    Última atualização: Sep 24, 2026

    ESA WAF oferece quatro políticas de proteção com níveis crescentes de complexidade, desde o rate limiting baseado em IA com um clique até regras totalmente personalizadas.

    Políticas de mitigação

    A tabela abaixo compara as quatro políticas disponíveis. Comece pela que melhor atende às suas necessidades — é possível combinar mais de uma posteriormente.

    Política

    Casos de uso

    Complexidade

    Principais benefícios

    Smart rate limiting

    Desenvolvedores individuais e sites novos de pequeno porte

    Muito baixa

    Proteção com IA em um único clique, sem nenhuma configuração.

    Criar regras a partir de security analytics

    Identificação e mitigação proativa de ameaças potenciais em sites estáveis.

    Baixa

    Insights baseados em dados para identificar e responder rapidamente a tráfego anômalo.

    Criar regras a partir de um modelo de regra

    Combater ataques comuns ou atender a necessidades específicas de proteção.

    Média

    Modelos pré-configurados cobrem cenários comuns para implantação eficiente.

    Criar regras personalizadas

    Necessidades de segurança complexas ou exclusivas que exigem controle granular.

    Alta

    Flexibilidade suficiente para requisitos de proteção avançados.

    Política 1: Smart rate limiting

    Esta é a forma mais rápida de começar, ideal para usuários que estão iniciando no tema de segurança web.

    O recurso smart rate limiting usa o mecanismo de IA do ESA para automatizar o rate limiting. Ative o recurso e selecione um nível de proteção. O sistema aprende uma linha de base com base nos últimos sete dias de tráfego e bloqueia requisições que excedam os padrões normais — sem nenhuma configuração manual. Eficaz contra ataques CC (esgotamento de recursos) e crawlers maliciosos.

    Casos de uso

    • Desenvolvedores individuais ou startups: Sites de baixo tráfego que precisam de proteção básica contra ataques CC com configuração mínima.

    • Iniciantes em segurança: Usuários que não conhecem o WAF e precisam de proteção com um único clique.

    Antes de começar

    • Tempo de ativação: Entra em vigor cerca de 10 segundos após a ativação.

    • Duração do bloqueio: IPs que acionam o rate limiting ficam bloqueados por aproximadamente 24 horas.

    • Tratamento de falsos positivos: Se um endereço IP legítimo for bloqueado, adicione-o a uma lista de permissões em WAF > Whitelist Rules.

    Steps

    1. No console do ESA, selecione Websites e, na coluna Websites, clique no site de destino.

    2. No painel de navegação à esquerda, escolha Websites > Website.

    3. Na aba Overview, localize a seção Smart Rate Limiting e clique em Configure. Ative o botão Status e configure o Protection Level e a Action. Recomendamos definir o Protection Level como Medium e a Protection Level como Block.

    Nota

    Consulte os protection levels e as actions disponíveis.

    Política 2: Security analytics

    Monitore o tráfego de forma proativa e responda a ameaças potenciais.

    ESA disponibiliza os painéis Action e Events para inspecionar requisições por IP, caminho e User-Agent. Ao identificar anomalias, crie uma regra WAF diretamente no painel com um único clique. Por exemplo:

    • Bloqueie um IP que envia requisições maliciosas repetidas.

    • Bloqueie um crawler disfarçado de navegador pelo seu User-Agent.

    Casos de uso

    • Sites em crescimento: Detecte anomalias com antecedência à medida que o tráfego do site aumenta.

    • Operações de segurança proativas: Interrompa comportamentos suspeitos, como varredura rápida de diretórios, antes que se agravem.

    Observação

    Os dados de Security Analytics e Events apresentam uma latência de aproximadamente 5 minutos.

    Steps

    1. Na página Security Analytics, à direita dos filtros, clique em Create rule from filter conditions.

      Nota

      Na aba Request Analytics do módulo Security Analytics, selecione Create Custom WAF Rule from Filters. Na aba Overview do módulo Overview, selecione Bot Analytics. Na aba Rate Limiting Analytics do módulo Create Bot Management Rule from Filters, selecione Create WAF Rate Limiting Rule from Filters.

    2. Na página de nova regra, insira um Overview, selecione uma ação e clique em OK. A regra entra em vigor imediatamente.

    Política 3: Modelos de regra

    Use modelos de regra para combater tipos comuns de ataque.

    O ESA fornece modelos de regra pré-configurados com base em dados de ataques reais: bloqueio de requisições com Referer vazio, proteção de páginas de login contra força bruta e inclusão de IPs em listas de permissões. Selecione um modelo, preencha os parâmetros (como a URL de login) e a regra é implantada imediatamente.

    Casos de uso

    • Ataques comuns: Seu site enfrenta ataques de força bruta, injeção de SQL ou ameaças similares.

    • Objetivos de proteção bem definidos: Você sabe exatamente o que precisa, como "permitir apenas crawlers de mecanismos de busca".

    Observação

    Leia a descrição de cada modelo antes de utilizá-lo. Parâmetros configurados incorretamente podem bloquear tráfego legítimo.

    Steps

    1. No console do ESA, selecione Websites e, na coluna Rule Name, clique no site de destino.

    2. No painel de navegação à esquerda, escolha Security > WAF.

    3. Na aba Websites, selecione um Website adequado ao cenário atual e clique em Create.

    4. Na página de criação de regra, preencha os parâmetros do modelo conforme necessário e clique em OK. A regra entra em vigor imediatamente.

    Política 4: Regras personalizadas

    Quando as outras políticas não forem suficientes, utilize o WAF Configuration Rules para uma proteção totalmente personalizada.

    As regras personalizadas combinam atributos da requisição — IP, caminho de URL, cabeçalhos, cookies e corpo — em condições de correspondência. Atribua uma ação (bloquear, observar ou permitir) para ter controle total sobre a filtragem de tráfego.

    Casos de uso

    • Operações de segurança avançadas: Você precisa de regras granulares com múltiplas condições, elaboradas por engenheiros de segurança experientes.

    • Cenários de negócio especiais: Sua aplicação exige regras fortemente integradas, como restringir o acesso à API a usuários com um cookie específico.

    • Resposta a ataques complexos: Você enfrenta ameaças persistentes avançadas (APTs) com métodos em constante evolução que exigem regras adaptáveis.

    Example

    Este exemplo cria uma regra de rate limiting: se um único IP enviar mais de 20 requisições para www.example.com e image.example.com em 10 segundos, as requisições subsequentes desse IP serão desafiadas com um CAPTCHA deslizante por 1 minuto.

    Nota

    Apenas os planos Pro e superiores oferecem suporte a regras de rate limiting.

    1. No console do ESA, selecione Websites e, na coluna Overview, clique no site de destino.

    2. No painel de navegação à esquerda, escolha Security > WAF.

    3. Na página WAF, selecione a aba Websites, clique em Websites e preencha as informações da regra conforme as instruções na tela.

    4. Insira um Website.

    5. Configure Security para filtrar as requisições de usuários que atendam à expressão da regra. Para os campos de correspondência de requisição, consulte Match fields. Neste exemplo, selecione Hostname para o campo de tipo de correspondência, selecione is in para o campo de operador de correspondência e insira www.example.com e image.example.com no campo de valor de correspondência.

    6. Configure WAF. O rate limiting reduz o número de requisições de clientes com as mesmas características, diminuindo a carga de requisições no servidor de origem. Requisições que acertam o cache são atendidas diretamente pelo ESA e não chegam ao servidor de origem. Para que o rate limiting não se aplique a requisições em cache, desmarque esta caixa de seleção.

    7. Configure With the same characteristics... para filtrar novamente as requisições que atendam à expressão da regra.

    8. Configure Rate Limiting Rules para definir o número máximo de vezes que o objeto estatístico pode corresponder às condições dentro do período estatístico.

    9. Quando a ação está definida como Create Rule, a duração da ação é igual ao período estatístico.

    10. O WAF contabiliza uma requisição após o término da resposta a ela. Se o tráfego contiver muitas requisições de arquivos grandes, os longos tempos de download atrasam o início efetivo do bloqueio.

    11. Configure Rule Name para selecionar a ação a executar quando a taxa de requisições atingir o limite. Aplique a ação apenas às requisições que excedem o limite ou a todas as requisições que correspondem às características após o limite ser excedido. Para mais informações sobre as ações, consulte Actions.

    12. Clique em If requests match....