Web Application Firewall:Grupos de regras de proteção personalizados

Pré-requisitos

Antes de começar, verifique se você possui:

• Uma instância do WAF com o método de faturamento subscription

  • Região Chinese Mainland: edição Business ou superior

  • Região Outside Chinese Mainland: edição Enterprise ou superior

• Um site adicionado ao WAF. Para mais informações, consulte Tutorial

Limites

Como funciona

Cada grupo de regras personalizado tem como base um dos três modelos padrão (Loose, Medium ou Strict). Todas as regras do modelo selecionado são incluídas por padrão. Em seguida, remova as regras inaplicáveis ao seu site ou que causem falsos positivos e salve o resultado como um grupo de regras nomeado. Por fim, aplique o grupo de regras a um ou mais sites.

O fluxo de trabalho consiste em duas etapas:

1. Criar um grupo de regras — escolha um modelo, remova as regras indesejadas e, opcionalmente, ative as atualizações automáticas.

2. Aplicar o grupo de regras — atribua o grupo de regras a um site.

Criar um grupo de regras

1. Faça login no console do WAF. Na barra de navegação superior, selecione o grupo de recursos e a região (Chinese Mainland ou Outside Chinese Mainland) onde sua instância do WAF está implantada.

2. No painel de navegação à esquerda, escolha Mitigation Settings > Rule Library Management. A aba Web Intrusion Protection aparece automaticamente e lista os grupos de regras padrão e os personalizados criados por você. Os grupos de regras padrão (Loose, Medium e Strict) não podem ser editados ou excluídos. Clique em um valor na coluna Built-in Rules para visualizar as regras incluídas em cada grupo.

3. Clique em Create Rule Group.

   Cada instância do WAF suporta no máximo 10 grupos de regras personalizados para o recurso Web Application Protection.

4. Na etapa Especifique as informações da regra, configure os seguintes parâmetros. Em Regras de filtragem, use o filtro ou a barra de pesquisa para encontrar as regras a remover: insira o nome ou o ID da regra na caixa de pesquisa para localizar uma regra específica.

   • Risk level: High, Medium ou Low

   • Protection type: SQL Injection, Cross-site Script, Code Execution, Local File Inclusion, Remote File Inclusion, Webshell ou Others

   • Application type: Common, Wordpress, Dedecms, Discuz, Phpcms, Ecshop, Shopex, Drupal, Joomla, Metinfo, Struts2, Spring Boot, Jboss, Weblogic, Websphere, Tomcat, Elastic Search, Thinkphp, Fastjson, ImageMagick, PHPwind, phpMyAdmin ou Others

   Parâmetro	Descrição
   Rule Group Name	Nome que identifica este grupo de regras. Use um nome que reflita sua finalidade, como wordpress-loose ou api-strict.
   Rule Group Template	Modelo base: Strict rule group, Medium rule group ou Loose rule group. Todas as regras do modelo selecionado aparecem na aba Selected Rules.
   Description	(Opcional) Descrição em texto livre sobre a finalidade ou o escopo do grupo de regras.
   Automatic Update	Quando ativado, as atualizações de regras enviadas ao modelo são aplicadas automaticamente a este grupo personalizado. Caso um grupo de regras personalizado não suporte atualizações automáticas, crie um novo grupo de regras para substituí-lo.
   Select Rule	Revise as regras na aba Selected Rules. Selecione as regras inaplicáveis ao seu site ou que causem falsos positivos e clique em Remove Selected Rules.

5. Clique em Next: Apply to Websites.

   • Para aplicar o grupo de regras agora, selecione seu site em Websites not Added to WAF e mova-o para Selected Websites. > Important: Cada site pode ter apenas um grupo de regras aplicado por vez.

   • Para aplicar o grupo de regras posteriormente, clique em Save.

6. Clique em Save para concluir.

O novo grupo de regras aparece na lista de grupos de regras. A coluna Updated On: mostra a data da última modificação do grupo de regras.

Aplicar o grupo de regras

Após criar um grupo de regras personalizado, aplique-o a um site usando um destes métodos:

• Pela página Protection Rule Group (descrita abaixo)

• Pela página Website Protection: abra o cartão Protection Rules Engine e selecione o grupo de regras na lista suspensa Protection Rule Group. Para mais detalhes, consulte Configure the protection rules engine feature.

Para aplicar um grupo de regras pela página Protection Rule Group:

1. Faça login no console do WAF. Na barra de navegação superior, selecione o grupo de recursos e a região onde sua instância do WAF está implantada.

2. No painel de navegação à esquerda, escolha Mitigation Settings > Rule Library Management.

3. Na lista de grupos de regras, localize o grupo desejado e clique em Apply to Website na coluna Action.

4. Na página Apply to Website, selecione o site em Websites not Added to WAF, mova-o para Websites Added to WAF e clique em Save.

   Importante

   Cada site deve ter exatamente um grupo de regras aplicado.

Após a aplicação do grupo de regras, o nome do site aparecerá na coluna Website da lista de grupos de regras.

Gerenciar grupos de regras

Na página Protection Rule Group, é possível realizar as seguintes operações em grupos de regras personalizados.

Próximos passos

• Configure the protection rules engine feature — ative e configure o Protection Rules Engine para um site específico, incluindo a seleção do grupo de regras a ser usado.