As regras de lista de permissões permitem que solicitações específicas ignorem todos ou alguns módulos de proteção do WAF, evitando falsos positivos de serviços internos ou parceiros conhecidos.
Uma regra de lista de permissões tem duas partes: uma condição de correspondência para identificar solicitações e um alvo de exclusão para especificar quais proteções ignorar.
Alvos de exclusão
Toda regra de lista de permissões exige um alvo de exclusão:
|
Alvo de exclusão |
Descrição |
Exemplo de caso de uso |
|
All Rules |
Ignora todas as regras do WAF e de gerenciamento de bots |
Solicitações de um sistema de monitoramento interno |
|
Specific Rule Category/ID |
Ignora apenas proteções selecionadas |
Uma API confiável que aciona uma regra gerenciada específica |
Categorias disponíveis para Specific Rule Category/ID:
Abuse Prevention
Bot Management
Custom Rules
Deep Learning and Protection
HTTP DDoS Attack Protection
Managed Rules
Rate Limiting
Scan Protection
Security Level
Smart Rate Limiting
Você também pode inserir até 50 IDs de regras separados por vírgula no campo Rule ID. Preencha pelo menos um dos campos: Rule Category ou Rule ID.
Crie uma regra de lista de permissões
Pré-requisitos
Verifique se você tem:
Um site no ESA com o WAF ativado
Cota disponível de regras de lista de permissões para o seu plano
Procedimento
No console do ESA, acesse Websites. Na coluna Actions do site desejado, clique em .
Acesse .
Clique em Create Rule.
Insira um Rule Name.
Na seção If requests match..., defina as condições de correspondência. Os campos e operadores disponíveis estão descritos em Composição de uma expressão de regra.
-
Na seção Then skip..., selecione as proteções a ignorar:
Selecione All Rules para ignorar todas as regras do WAF e de gerenciamento de bots.
Escolha Specific Rule Category/ID e selecione categorias na lista suspensa Rule Category, insira IDs de regras no campo Rule ID ou use ambas as opções.
Clique em OK.
Cotas por plano
Limite máximo de regras de lista de permissões por plano do ESA:
|
Cota |
Entrance |
Pro |
Premium |
Enterprise |
|
Quantidade de regras de lista de permissões |
2 |
3 |
5 |
10 |