O gateway nativo da cloud integra-se ao Web Application Firewall (WAF) 3.0 para oferecer segurança no nível de domínio. Ao ativar a proteção WAF no nível de domínio, o WAF inspeciona todo o tráfego destinado a esse domínio, independentemente da rota que processa a solicitação. Essa abordagem proporciona uma cobertura mais ampla do que a proteção WAF no nível de rota, aplicável apenas a uma rota específica.
Ativar a proteção WAF no nível de domínio
Faça login no console MSE. No painel de navegação à esquerda, escolha Cloud-native Gateway.
Na página Gateways, clique em no nome do gateway desejado.
No painel de navegação à esquerda da página de detalhes do gateway, escolha Routes e clique em na aba Domain.
Localize o domínio desejado. Na coluna WAF Protection, clique em em Enable Domain-Level WAF Protection.
Na caixa de diálogo de confirmação, clique em em OK.
Após a ativação da proteção WAF no nível de domínio, a coluna WAF Protection exibe Domain-Level WAF Protection Enabled e um link para Go to the WAF console to configure protection rules.
Proteções padrão após a ativação
Ao ativar a proteção WAF no nível de domínio, o WAF detecta e filtra todo o tráfego de acesso ao domínio. Os dois recursos de proteção a seguir são ativados por padrão:
|
Recurso |
Escopo de proteção |
|
Mecanismo de regras de proteção |
Ataques web comuns: injeções de SQL, ataques de cross-site scripting (XSS) e uploads de webshell |
|
Proteção contra HTTP flood |
Ataques de HTTP flood |
Todos os outros recursos do WAF ficam desativados por padrão. Para ativar recursos adicionais de proteção ou configurar regras personalizadas, consulte Overview.
Referências
Enable route-level WAF protection: Ative a proteção WAF para uma rota específica no gateway.
Enable WAF protection for a cloud-native gateway: Ative a proteção WAF para todo o gateway.