Crie um rule set em sensibilidade média

Você pode criar um WAF rule set com toda família de ameaças em medium pelo Azion Console, pela Azion CLI ou pela API. medium é o nível em que uma família abre, e o nível de partida antes que o tráfego tenha dito para aumentar uma família.

Pré-requisitos

A Azion CLI instalada e um personal token configurado, para o procedimento da CLI.
Um personal token, para a requisição à API.

Crie o rule set

Para criar o rule set pelo Azion Console:

Abra a página WAF Rules

Acesse o Azion Console > Edge Libraries > WAF Rules.

Selecione + WAF Rule

Nomeie o rule set

Na seção General, informe storefront-waf em Name.

Deixe toda família de ameaças na sua sensibilidade padrão

A seção Threat Type Configuration lista as oito famílias, cada uma abrindo em Sensitivity Medium.

Mantenha o switch Active habilitado

Salve o rule set

O rule set storefront-waf está ativo com as oito famílias de ameaças em medium, pronto para ser nomeado em um behavior Set WAF.

Para o mesmo rule set com uma família aumentada acima de medium, consulte Crie e aplique um WAF rule set.

Para criar o rule set com a Azion CLI:

azion create waf --name "storefront-waf"

Created WAF with ID 12351

A saída informa o id do novo rule set, que é o valor que um behavior Set WAF nomeia. Um create apenas com o nome já está completo: o rule set volta ativo, no ruleset 1 com engine version 2021-Q3 e engine type score, com as oito famílias em medium.

Envie uma requisição POST para o endpoint de rule sets do WAF:

Shell

01curl --request POST \

02 --url https://api.azion.com/v4/workspace/wafs \

03 --header 'Accept: application/json' \

04 --header 'Authorization: Token [TOKEN VALUE]' \

05 --header 'Content-Type: application/json' \

06 --data {

07 "name": "storefront-waf",

08 "active": true,

09 "product_version": "1.0",

10 "engine_settings": {

11 "engine_version": "2021-Q3",

12 "type": "score",

13 "attributes": {

14 "rulesets": [1],

15 "thresholds": [

16 { "threat": "cross_site_scripting", "sensitivity": "medium" },

17 { "threat": "directory_traversal", "sensitivity": "medium" },

18 { "threat": "evading_tricks", "sensitivity": "medium" },

19 { "threat": "file_upload", "sensitivity": "medium" },

20 { "threat": "identified_attack", "sensitivity": "medium" },

21 { "threat": "remote_file_inclusion", "sensitivity": "medium" },

22 { "threat": "sql_injection", "sensitivity": "medium" },

23 { "threat": "unwanted_access", "sensitivity": "medium" }

24 ]

25 }

26 }

27}

A API responde 202 e ecoa o objeto sob data, onde "state": "pending" significa que a mudança ainda está se propagando. Anote data.id: esse é o valor que um behavior Set WAF nomeia.

A API aceita menos de oito entradas em thresholds, e um array com uma única entrada cria um rule set que pontua apenas aquela família. Liste toda família que você quer pontuada.

Para o que um nível de sensibilidade altera, e o limiar que cada nível define, consulte Score e modos e WAF Rule Sets.

Próximos passos

Aplique um rule set a toda requisiçãoColoque este rule set na frente de uma requisição, o que nada faz até que uma regra do Rules Engine o nomeie.WAF Rule SetsCada campo que um rule set carrega, as oito famílias de ameaças e os cinco níveis de sensibilidade.