Quando diferentes rotas em um gateway nativo da nuvem exigem políticas de segurança distintas, a proteção WAF apenas no nível de instância é insuficiente. A proteção WAF no nível de rota do Microservices Engine (MSE) integra-se ao Web Application Firewall (WAF) 3.0 para aplicar regras de segurança específicas a rotas individuais. Assim, você protege endpoints específicos sem afetar outras rotas no mesmo gateway.
Como funcionam as proteções WAF nos níveis de instância e de rota
O MSE oferece dois níveis de proteção WAF. Use-os de forma independente ou combinada.
|
Nível |
Escopo |
Quando usar |
|
Nível de instância |
Todas as rotas de um gateway |
Para garantir proteção WAF uniforme em todo o gateway |
|
Nível de rota |
Uma rota específica |
Para aplicar proteção WAF apenas a rotas selecionadas ou definir políticas diferentes por rota |
Pré-requisitos
Antes de começar, verifique se você tem:
Um gateway nativo da nuvem do MSE com pelo menos uma rota configurada
Permissões para gerenciar configurações do WAF no console do MSE
Ativar proteção WAF no nível de rota para uma rota
Faça login no console do MSE e selecione uma região na barra de navegação superior.
No painel de navegação à esquerda, escolha Cloud-native Gateway > Gateways. Na página Gateways, clique em ID do gateway.
No painel de navegação à esquerda, clique em Routes e, em seguida, na aba Routes.
Clique em nome da rota desejada. Na página de detalhes da rota, clique em aba Policies e, depois, em WAF.
Na seção WAF, clique em Enable Route-level WAF Protection (Recommended).
Na caixa de diálogo de confirmação, clique em OK.
Proteções padrão após a ativação
Após a ativação da proteção WAF no nível de rota, o WAF detecta e filtra todo o tráfego de acesso destinado a essa rota. Os dois recursos de proteção abaixo são ativados por padrão:
|
Recurso |
Escopo de proteção |
|
Motor de regras de proteção |
Ataques web comuns: injeções de SQL, ataques de cross-site scripting (XSS) e uploads de webshell |
|
Proteção contra HTTP flood |
Ataques de HTTP flood |
Todos os demais recursos do WAF permanecem desativados por padrão. Para ativar recursos adicionais de proteção ou configurar regras personalizadas, consulte Visão geral dos recursos do WAF.
Veja também
Ativar proteção WAF: Ative a proteção WAF no nível de instância para todo o gateway