Eleve a sensibilidade de uma família de ameaças

Defina uma sensibilidade mais alta em uma família de ameaças do WAF pela API, e mantenha as outras sete onde estão.

Última atualização

Ver como Markdown Configurar agente

Você pode elevar a sensibilidade de uma família de ameaças pela API e deixar as outras sete onde estão. O corpo abaixo eleva sql_injection para high e mantém as outras sete famílias em medium.

Pré-requisitos

Eleve a família

Envie uma requisição PATCH para o endpoint do rule set, com todas as oito famílias em thresholds:

Shell
01curl --request PATCH \
02 --url https://api.azion.com/v4/workspace/wafs/<waf-id> \
03 --header 'Accept: application/json' \
04 --header 'Authorization: Token [TOKEN VALUE]' \
05 --header 'Content-Type: application/json' \
06 --data {
07 "engine_settings": {
08 "engine_version": "2021-Q3",
09 "type": "score",
10 "attributes": {
11 "rulesets": [1],
12 "thresholds": [
13 { "threat": "cross_site_scripting", "sensitivity": "medium" },
14 { "threat": "directory_traversal", "sensitivity": "medium" },
15 { "threat": "evading_tricks", "sensitivity": "medium" },
16 { "threat": "file_upload", "sensitivity": "medium" },
17 { "threat": "identified_attack", "sensitivity": "medium" },
18 { "threat": "remote_file_inclusion", "sensitivity": "medium" },
19 { "threat": "sql_injection", "sensitivity": "high" },
20 { "threat": "unwanted_access", "sensitivity": "medium" }
21 ]
22 }
23 }
24}

A API responde 202, e o rule set é lido de volta carregando exatamente as oito entradas que você enviou.

Um PATCH substitui o array thresholds inteiro em vez de mesclá-lo entrada por entrada. Envie todas as oito famílias, incluindo as sete que você não está alterando: um corpo que carrega apenas sql_injection deixa o rule set pontuando somente aquela família. Envie cada família uma vez: um threat repetido é respondido com 500 e o erro 10067 Internal Server Error em vez de uma mensagem de validação. O array guarda no máximo oito entradas, uma por família, e sensitivity aceita highest, high, medium, low ou lowest.

Para o que um nível altera no score com que uma família bloqueia, consulte Score e modos e WAF Rule Sets.

Próximos passos

Crie um rule set em sensibilidade médiaO corpo que esta requisição edita, com toda família no nível em que ela começa.WAF Rule SetsAs oito famílias de ameaças, os cinco níveis de sensibilidade e o que cada nível altera.