Web Application Firewall:Asset discovery

Pré-requisitos

Você deve ter uma instância WAF na região do território continental da China.

Contexto

Os ativos de aplicações web são um componente fundamental do seu negócio e o núcleo de qualquer sistema de gerenciamento de segurança. À medida que as empresas crescem, o número de aplicações web tende a aumentar. Alguns ativos, como sites temporários de funcionários ou ambientes de teste não desativados, podem ser esquecidos e se tornar "ativos zumbis". A segurança da informação segue o princípio do "elo mais fraco": sua segurança geral é tão forte quanto seu ponto mais vulnerável. Ativos zumbis não gerenciados frequentemente operam em sistemas, componentes ou frameworks web desatualizados, criando pontos de entrada para que invasores contornem suas defesas de perímetro e comprometam toda a rede interna.

Visualizar ativos de nome de domínio

1. Faça login no Web Application Firewall console.

2. Na barra de navegação superior, selecione Chinese Mainland.

   Importante

   Atualmente, apenas instâncias WAF no território continental da China oferecem suporte ao recurso Asset Discovery.

3. No painel de navegação à esquerda, escolha Onboarding. Na página Asset Center, execute as operações a seguir.

4. Autorize o WAF a acessar seus recursos cloud.

   Antes de usar o recurso Asset Discovery, conceda ao WAF permissão para ler informações de sites a partir dos serviços cloud relacionados e gerencie registros DNS para o Alibaba Cloud DNS. Conceda essas permissões por meio da função vinculada ao serviço do WAF, AliyunServiceRoleForWAF, que é criada automaticamente. Essa autorização precisa ser feita apenas uma vez.

   Se você já concedeu a autorização, ignore esta etapa. Caso contrário, siga estas etapas:

   1. Clique em Authorize Now.

   2. Na caixa de diálogo Note, clique em OK.

      Ao clique em OK, a Alibaba Cloud cria automaticamente a função vinculada ao serviço do WAF (AliyunServiceRoleForWAF).

      É possível visualize a função vinculada ao serviço do WAF criada automaticamente no RAM console. Após a criação da função AliyunServiceRoleForWAF, sua instância WAF poderá acessar recursos de serviços cloud relacionados, como ECS, SLB, ALB, Alibaba Cloud DNS, CDN, SSL Certificates Service e Log Service.

   Após autorizar o WAF a acessar seus recursos cloud, o WAF detecta automaticamente os ativos de nome de domínio associados à sua conta da Alibaba Cloud e os exibe na página Asset Center.

5. Na página Asset Center, visualize os ativos de nome de domínio detectados pelo WAF.

   O WAF agrega e exibe os ativos de nome de domínio detectados por domínio primário. Para selecione os nomes de domínio que deseja visualize, use uma das seguintes opções:

   • Na caixa de filtro de status acima da lista de ativos de domínio, filtre pelo status de proteção para localizar rapidamente os domínios Unprotected, Partial Protection e Protected.

   • Na caixa de pesquisa acima da lista de ativos de domínio, insira uma palavra-chave para localizar um nome de domínio específico. A pesquisa difusa é compatível.

   • Na lista de ativos de domínio, clique em no ícone à esquerda de um domínio primário (por exemplo, example.com) para expandir a lista de todos os seus subdomínios (por exemplo, www.example.com) e ver informações detalhadas do ativo.

   As informações a seguir são fornecidas para cada nome de domínio.

   Tipo	Descrição
   Domain Name	O nome de domínio associado ao site.
   Server Address	O endereço IP ou CNAME do servidor do site.
   Port Number	A porta aberta no servidor do site.
   Protocol	O tipo de protocolo usado pelo servidor do site. HTTP e HTTPS são compatíveis.
   Fingerprint	As informações de fingerprint do servidor do site, incluindo: Linguagem de programação, como Java, PHP ou ASP. Tipo de middleware, como Nginx, Apache ou Tomcat. Tipo de aplicação open source ou comercial, como Wordpress, DedeCMS ou Discuz!. Tipo de framework de desenvolvimento, como ThinkPHP ou Django. Tipo de componente, como Apache Shiro ou Apereo CAS.
   Security Score	A pontuação de segurança do nome de domínio, calculada com base nas tendências de ataques nos últimos 30 dias na Alibaba Cloud e ponderada com dados de inteligência de ameaças. Uma pontuação mais baixa indica risco maior. Para nomes de domínio com pontuações de segurança baixas, recomendamos adicioná-los ao WAF para proteção o quanto antes, a fim de prevenir intrusões.
   Protection Status	Indica se o nome de domínio do site está protegido pelo WAF. O status pode ser um dos seguintes: Unprotected: O nome de domínio do site não está protegido pelo WAF. Recomendamos ativar a proteção para este nome de domínio. Para mais informações, consulte Enable protection for a domain name. Partial Protection: Esse status aplica-se apenas a domínios curinga (por exemplo, *.example.com) e indica que alguns subdomínios estão protegidos pelo WAF, mas não todos. Recomendamos verificar os subdomínios desprotegidos e ativar a proteção para eles. Protected: O nome de domínio do site está protegido pelo WAF. O WAF detectou tráfego para o site e está fornecendo proteção abrangente. É possível visualize os detalhes do ativo para este nome de domínio. Para mais informações, consulte View asset details.

Ativar proteção para um nome de domínio

Para um nome de domínio com status Unprotected na lista de ativos, se o nome de domínio pertencer à conta atual da Alibaba Cloud (ou seja, estiver na lista Domain Names do Alibaba Cloud Domains console), clique em Add na coluna Actions para adicioná-lo automaticamente ao WAF para proteção.

Visualizar detalhes do ativo

Para um nome de domínio com status Protected na lista de ativos, clique em Details na coluna Actions para ver informações detalhadas sobre o ativo de nome de domínio.