Comparteix a través de


Tallafoc d'aplicacions web (WAF) per a Power Pages

Web Application Firewall (WAF) proporciona una protecció centralitzada per als llocs de Power Pages, que protegeix assenta contra les infraccions i vulnerabilitats comunes, impedint l'entrada d'atacs abans d'entrar a la xarxa. Quan utilitzeu WAF, els llocs de Power Pages reben una protecció global a gran escala sense sacrificar el rendiment.

Diagrama del Web Application Firewall aplicat a Power Pages.

Mode WAF per al Power Pages

El tallafoc d'aplicacions web funciona amb Azure Front Door i la norma es configura mitjançant un perfil Azure Front Door amb el mode de prevenció habilitat. En el mode Prevenció, les sol·licituds que coincideixin amb les regles definides al conjunt de regles administrades estan bloquejades.

Conjunts de regles administrades de WAF per a Power Pages

Els conjunts de regles administrades per Power Pages WAF són un subconjunt de conjunts de regles administrades per Azure i s'actualitzen segons sigui necessari per protegir-se de noves signatures d'atac.

Els conjunts de regles protegeixen contra les categories d'amenaça següents:

  • Seqüències d'ordres entre llocs

  • Local File Inclusion

  • Remote File Inclusion

  • Fixació de sessió

  • Atacants de protocol

  • Aplicació de protocol

Conjunts de regles personalitzades de WAF per a Power Pages

Les regles personalitzades de WAF permeten als usuaris elaborar les seves pròpies regulacions adaptades a escenaris específics. Aquestes regles es poden personalitzar per permetre o bloquejar sol·licituds o per implementar límits de velocitat en les categories següents:

  • Ubicació geogràfica
  • Adreça IP
  • URI de la sol·licitud

Passos següents

Configurar el tallafoc d'aplicacions web per a Power Pages

Consulteu també