Web Application Firewall:Descoberta de ativos

Pré-requisitos

Você deve ter uma instância do WAF na região da China Continental.

Contexto

Os ativos de aplicações web são componentes fundamentais dos seus negócios e o núcleo de qualquer sistema de gerenciamento de segurança. Conforme os negócios crescem, o número de aplicações web frequentemente aumenta. Alguns ativos, como sites temporários de funcionários ou ambientes de teste não desativados, podem ser esquecidos e se tornar "ativos zumbis". A segurança da informação segue o princípio do "elo mais fraco", no qual a segurança geral é limitada pelo ponto mais vulnerável. Ativos zumbis não gerenciados geralmente executam sistemas, componentes ou frameworks web desatualizados. Essas vulnerabilidades fornecem um ponto de entrada para que invasores contornem as defesas de perímetro e comprometam toda a rede interna.

Visualizar ativos de nome de domínio

1. Faça login no console do Web Application Firewall.

2. Na barra de navegação superior, selecione Chinese Mainland.

   Importante

   Atualmente, apenas instâncias do WAF na China Continental oferecem suporte ao recurso de Descoberta de Ativos.

3. No painel de navegação à esquerda, escolha Asset Center > Asset Discovery.

4. Autorize o WAF a acessar seus recursos de cloud.

   Antes de usar o recurso de Descoberta de Ativos, conceda ao WAF permissão para ler informações de sites dos services de cloud relacionados e gerenciar registros DNS no Alibaba Cloud DNS. Use a função vinculada ao service para WAF, AliyunServiceRoleForWAF, criada automaticamente, para conceder essas permissões. Essa autorização precisa ser realizada apenas uma vez.

   Se você já concedeu a autorização, pule esta etapa. Caso contrário, siga estes passos:

   1. Clique em Activate for Free.

   2. Na caixa de diálogo Note, clique em OK.

      Ao clicar em OK, a Alibaba Cloud cria automaticamente a função vinculada ao service para WAF (AliyunServiceRoleForWAF).

      Visualize a função vinculada ao service criada automaticamente para o WAF no console do RAM. Após a criação da função AliyunServiceRoleForWAF, sua instância do WAF poderá acessar recursos de services de cloud relacionados, como ECS, SLB, ALB, Alibaba Cloud DNS, CDN, SSL Certificates Service e Log Service.

   Após autorizar o WAF a acessar seus recursos de cloud, o WAF detecta automaticamente os ativos de nome de domínio associados à sua conta Alibaba Cloud e os exibe na página Asset Discovery.

5. Na página Asset Discovery, visualize os ativos de nome de domínio detectados pelo WAF.

   O WAF agrupa e exibe os ativos de nome de domínio detectados por domínio principal. Selecione os nomes de domínio que deseja visualizar das seguintes maneiras:

   • Utilize a caixa de filtro de status acima da lista de ativos de domínio para filtrar por status de proteção e localizar rapidamente domínios Unprotected, Partial Protection e Protected.

   • Insira uma palavra-chave na caixa de pesquisa acima da lista de ativos de domínio para buscar um nome de domínio específico. Há suporte para pesquisa aproximada.

   • Na lista de ativos de domínio, clique no ícone à esquerda de um domínio principal (por exemplo, example.com) para expandir a lista de todos os seus subdomínios (por exemplo, www.example.com) e visualizar informações detalhadas do ativo.

   As seguintes informações estão disponíveis para cada nome de domínio.

   Tipo	Descrição
   Domain Name	Nome de domínio associado ao site.
   Server Address	Endereço IP ou CNAME do servidor do site.
   Port Number	Porta aberta no servidor do site.
   Protocol	Tipo de protocolo utilizado pelo servidor do site. Há suporte para HTTP e HTTPS.
   Fingerprint	Informações de fingerprint do servidor do site. Inclui: Linguagem de programação, como Java, PHP ou ASP. Tipo de middleware, como Nginx, Apache ou Tomcat. Tipo de aplicação open source ou comercial, como Wordpress, DedeCMS ou Discuz!. Tipo de framework de desenvolvimento, como ThinkPHP ou Django. Tipo de componente, como Apache Shiro ou Apereo CAS.
   Security Score	Pontuação de segurança do nome de domínio, calculada com base nas tendências de ataque nos últimos 30 dias na Alibaba Cloud e ponderada com dados de inteligência de ameaças. Uma pontuação menor indica um risco maior. Para nomes de domínio com baixas pontuações de segurança, recomendamos adicioná-los ao WAF para proteção o mais rápido possível, a fim de prevenir intrusões.
   Protection Status	Indica se o nome de domínio do site está protegido pelo WAF. O status pode ser um dos seguintes: Unprotected: O nome de domínio do site não está protegido pelo WAF. Recomendamos ativar a proteção para o nome de domínio. Para mais informações, consulte Ativar proteção para um nome de domínio. Partial Protection: Este status aplica-se apenas a domínios curinga (por exemplo, *.example.com) e indica que alguns subdomínios, mas não todos, estão protegidos pelo WAF. Recomendamos verificar os subdomínios desprotegidos e ativar a proteção para eles. Protected: O nome de domínio do site está protegido pelo WAF. O WAF detectou tráfego para o site e está fornecendo proteção abrangente. Visualize os detalhes do ativo do nome de domínio. Para mais informações, consulte Visualizar detalhes do ativo.

Ativar proteção para um nome de domínio

Para um nome de domínio Unprotected na lista de ativos, se o nome de domínio pertencer à conta atual da Alibaba Cloud (ou seja, estiver na lista Domain Names do console do Alibaba Cloud Domains), clique em Add Domain Name na coluna Actions para adicioná-lo automaticamente ao WAF para proteção.

Visualizar detalhes do ativo

Para um nome de domínio Protected na lista de ativos, clique em Asset Details na coluna Actions para visualizar informações detalhadas sobre o ativo de nome de domínio.