Vincule um rule set no azion.config.js

Declare o WAF rule set e a regra do firewall que o aplica no azion.config.js, para que a Azion CLI crie os dois a partir do repositório.

Última atualização

Ver como Markdown Configurar agente

Você pode declarar um WAF rule set e a regra do firewall que o aplica no azion.config.js, e deixar que a Azion CLI crie os dois a partir do arquivo. Os dois passam a ficar no repositório, em revisão junto da aplicação que eles protegem.

Pré-requisitos

Você precisa da Azion CLI instalada e de um personal token configurado.

Declare o rule set e a regra

No azion.config.js, declare o firewall com waf: true, a regra que carrega o behavior setWafRuleset e o rule set sob waf:

JavaScript
01import { defineConfig } from 'azion';
02
03export default defineConfig({
04 firewall: {
05 name: 'storefront-firewall',
06 active: true,
07 waf: true,
08 rules: [
09 {
10 name: 'Apply storefront-waf',
11 active: true,
12 criteria: [
13 {
14 variable: 'request_uri',
15 conditional: 'if',
16 operator: 'starts_with',
17 argument: '/',
18 },
19 ],
20 behaviors: [
21 {
22 setWafRuleset: {
23 wafMode: 'blocking',
24 wafId: '<waf-id>',
25 },
26 },
27 ],
28 },
29 ],
30 },
31 waf: [
32 {
33 name: 'storefront-waf',
34 engineSettings: {
35 engineVersion: '2021-Q3',
36 type: 'score',
37 attributes: {
38 rulesets: [1],
39 thresholds: [
40 { threat: 'sql_injection', sensitivity: 'medium' },
41 { threat: 'cross_site_scripting', sensitivity: 'medium' },
42 ],
43 },
44 },
45 },
46 ],
47});

A Azion CLI lê o arquivo e cria o que ele declara: o firewall com o WAF ativado, o rule set e a regra que o aplica.

waf: true no firewall ativa o WAF, que fica desativado até você ativá-lo. Uma família que você deixa de fora de thresholds não é configurada, então liste toda família que você quer pontuada. setWafRuleset aceita exatamente duas chaves, wafMode e wafId. wafMode aceita learning ou blocking neste arquivo: o mesmo modo se lê Logging no Azion Console e logging em um payload da API. Para o que cada modo faz, consulte Score e modos.

Próximos passos

Aplique um rule set a toda requisiçãoO mesmo binding como uma chamada de API, com a resposta que ela retorna.azion.config.jsCada campo que este arquivo aceita, incluindo os behaviors de firewall que uma regra pode carregar.