As regras de lista de permissões permitem que solicitações específicas ignorem todos ou alguns módulos de proteção do WAF, evitando falsos positivos de serviços internos ou parceiros conhecidos.
Uma regra de lista de permissões tem duas partes: uma condição de correspondência, que identifica as solicitações, e um alvo de exclusão, que especifica quais proteções ignorar.
Alvos de exclusão
Toda regra de lista de permissões exige um alvo de exclusão:
|
Alvo de exclusão |
Descrição |
Exemplo de caso de uso |
|
All Rules |
Ignora todas as regras do WAF e de gerenciamento de bots |
Solicitações de um sistema interno de monitoramento |
|
Specific Rule Category/ID |
Ignora apenas as proteções selecionadas |
Uma API confiável que aciona uma regra gerenciada específica |
Categorias disponíveis para Specific Rule Category/ID:
Abuse Prevention
Bot Management
Custom Rules
Deep Learning and Protection
HTTP DDoS Attack Protection
Managed Rules
Rate Limiting
Scan Protection
Security Level
Smart Rate Limiting
Você também pode inserir até 50 IDs de regras separados por vírgula no campo Rule ID. É obrigatório preencher pelo menos um dos campos: Rule Category ou Rule ID.
Crie uma regra de lista de permissões
Pré-requisitos
Verifique se você tem:
Um site ESA com o WAF ativado
Cota disponível de regras de lista de permissões para o seu plano
Procedimento
No console do ESA, acesse Websites. Na coluna Actions do site desejado, clique em .
Acesse .
Clique em Create Rule.
Insira um Rule Name.
Na seção If requests match..., defina as condições de correspondência. Os campos e operadores disponíveis estão descritos em Composition of a rule expression.
-
Na seção Then skip..., selecione as proteções a ignorar:
Selecione All Rules para ignorar todas as regras do WAF e de gerenciamento de bots.
Selecione Specific Rule Category/ID e escolha categorias na lista suspensa Rule Category, insira os IDs das regras no campo Rule ID ou use ambas as opções.
Clique em OK.
Cotas por plano
Limite máximo de regras de lista de permissões por plano ESA:
|
Quota |
Entrance |
Pro |
Premium |
Enterprise |
|
Number of whitelist rules |
2 |
3 |
5 |
10 |