Aplique um rule set a toda requisição

Crie a regra de firewall cujo behavior Set WAF entrega toda requisição a um rule set, pelo Azion Console, pela Azion CLI ou pela API.

Última atualização

Ver como Markdown Configurar agente

Você pode criar a regra do Rules Engine for Firewall que aplica um rule set a toda requisição pelo Azion Console, pela Azion CLI ou pela API. Um rule set não pontua nada até que uma regra o nomeie, e o critério abaixo não pula nenhuma requisição.

Pré-requisitos

  • Um firewall vinculado ao seu workload, com o WAF ativado nas main settings dele.
  • Um rule set a aplicar, como storefront-waf. Para criar um, consulte Crie um rule set em sensibilidade média.
  • A Azion CLI instalada e um personal token configurado, para o procedimento da CLI.
  • Um personal token, para a requisição à API.

Crie a regra

Para criar a regra pelo Azion Console:

Abra o firewall vinculado ao seu workload

Acesse o Azion Console > Firewalls e selecione esse firewall.

Selecione a aba Rules Engine
Selecione + Rule
Nomeie a regra

Informe Apply storefront-waf como o nome.

Defina o critério

Na seção Criteria, selecione a variável Request Uri, o operador starts with e / como argumento.

Adicione o behavior Set WAF

Na seção Behaviors, selecione Set WAF e então storefront-waf como o rule set e Blocking como o modo.

Salve a regra

A regra entrega toda requisição que o firewall recebe a storefront-waf em modo blocking.

Para a mesma regra com as famílias de ameaças e o modo em aberto, consulte Crie e aplique um WAF rule set.

nota — criteria é uma lista de listas, e uma regra carrega no máximo um behavior Set WAF. mode é obrigatório nesse behavior: um behavior set_waf enviado sem ele é recusado com 400 e o erro 10059 Required Field, apontando para /data/behaviors/0/attributes/mode. Baseie o critério em ${request_uri}, não na query string. Uma variável vazia não corresponde, então ${request_args} com o operator matches e .* pula toda requisição sem query string, incluindo um POST cujo payload está inteiramente no corpo.

Próximos passos

Mude um rule set para blockingAltere o modo neste behavior depois que a regra já estiver no lugar.Score e modosOnde esta regra fica no caminho que uma requisição percorre, e o que acontece depois que ela corresponde.