Edge Firewall

Edge Firewall é um produto de segurança da Azion que protege seus servidores e aplicações, desde a camada da rede até a camada da aplicação. Com o Edge Firewall, você pode configurar proteção para todos os tipos de ameaças e ataques, tudo em um único lugar.

Vantagens de usar o Edge Firewall:

  • Impede que cibercriminosos cheguem à sua origem/servidor.
  • Altamente programável, modular e extensível.
  • Permite execução de código-fonte de proteção personalizado diretamente na rede distribuída da Azion.
  • Permite criação de regras customizadas, blocklists e graylists com base em IP/CIDR, ASN ou localização do usuário.
  • Protege aplicações contra tráfego malicioso da rede Tor e de outras fontes, incluindo botnets, malwares, proxies, entre outros.
  • Limita taxa de acesso, usando critérios complexos e múltiplos buckets.
  • Mitigação de ataques do tipo Denial of Service (DoS e DDoS).
  • Protege contra as principais ameaças listadas na OWASP Top 10, entre outras ameaças.
  • Implementação de técnicas de mitigação de bots, incluindo listas de bloqueio, impressões digitais, proteção contra adulteração, prevenção de força bruta, limitação avançada de taxa, desafio humano, entre outros.
  • Integração com serviços externos, oferecidos pela Azion ou por desenvolvedores terceiros, para reputação de IP, impressão digital, JASON Web Tokens (JWT), preenchimento de credenciais, aquisição de contas, raspagem de preços, raspagem de contatos, entre outros.

Para detalhes sobre a contabilização do produto, acesse a página de preços.

EscopoFonte
Edge FirewallComo atualizar o seu Edge Firewall
Network Layer ProtectionComo criar blocklists de IP com Network Layer Protection
Web Application FirewallComo verificar o seu modo WAF

Ao usar a Azion como sua plataforma Edge Computing, você pode criar configurações de segurança no Edge Firewall para proteger suas aplicações.

Um edge firewall consiste em um nome de identificação, uma lista de domínios que essas configurações de segurança devem ser aplicadas, quais são os módulos aplicados e quais são as regras de segurança configuradas na aba Rules Engine.

Veja todos os módulos de Edge Firewall disponíveis:

  • DDoS Protection.
  • Edge Functions para Edge Firewall.
  • Network Layer Protection.
  • Web Application Firewall (WAF).

Depois de ativar os módulos desejados, você deve configurar suas regras de segurança na aba Rules Engine. As regras que você configurar serão executadas sequencialmente até que a requisição seja bloqueada, ou até que todas as suas regras sejam processadas, autorizando a requisição.

Um requisição só chega a sua aplicação caso nenhuma regra configurada a bloqueie ou a rejeite. Isso garante que requisições mal intencionadas não cheguem à origem/servidor da sua aplicação.

Cada Rule Set é composta de Criteria (condicionais) e Behaviors (comandos). Se as Criteria (condições) forem atendidas, os Behaviors (comandos) serão executados. Por exemplo, você pode configurar regras para bloquear requisições provenientes de IPs que estão em uma lista de bloqueio ou até mesmo criar regras para excluir IPs que estejam na lista de regras permitidas. Neste exemplo, “block” é o Behavior, enquanto o IP da requisição, que está na lista de bloqueio e não está presente nas regras permitidas, é a condição (Criteria).

saiba mais sobre rules engine

A disponibilidade de Criteria e Behaviors no Edge Firewall depende dos módulos ativados durante a configuração principal de um edge firewall. Veja a lista de Criteria e Behaviors disponíveis para cada módulo do Edge Firewall:

MóduloCriteriaBehavior
Edge FunctionsHostname
Request URI
Scheme
Client Certificate Validation
Deny (403 Forbidden)
Drop (Close Without Response)
Set Rate Limit
Network Layer ProtectionHostname
Network
Request URI
Scheme
Client Certificate Validation
Deny (403 Forbidden)
Drop (Close Without Response)
Set Rate Limit
Web Application FirewallHeader Accept
Header Accept-Encoding
Header Accept-Language
Header Cookie
Header Origin
Header Referer
Header User Agent
Hostname
Request Args
Request Method
Request URI
Scheme
Client Certificate Validation
Deny (403 Forbidden)
Drop (Close Without Response)
Set Rate Limit
Set WAF Rule Set

O módulo DDoS Protection protege sua aplicação contra ataques do tipo Distributed Denial of Service (DDoS), pois detecta ataques usando algoritmos avançados que são executados na rede distribuída da Azion. Essa rede distribuída está conectada a diversos centros de mitigação de uma forma que conseguimos garantir a mitigação durante ataques de larga escala, tanto a nível de rede quanto a nível de aplicação.

saiba mais sobre DDoS Protection

Edge Functions para Edge Firewall é um componente da plataforma de Edge Computing da Azion que permite que funções serverless sejam adicionadas a suas aplicações e configurações de firewall, aliviando sua infraestrutura, executando-as mais próximas do usuário final, o que garante agilidade e escalabilidade. Você pode escolher uma função pronta, desenvolvida pela Azion ou por terceiros, ou até mesmo desenvolver a sua própria.

saiba mais sobre Edge Functions para Edge Firewall

Este módulo permite a criação de filtros por IP/CIDR, ASN ou por países (geolocalização) através da configuração de Network Lists e da definição de regras de negócio que validarão as Criteria para bloqueio ou liberação, de acordo com a sua necessidade.

saiba mais sobre Network Layer Protection

Com a extensão Origin Shield, você pode criar um perímetro de segurança para a origem de suas aplicações, seja um provedor de nuvem, hospedagem ou até mesmo seu próprio data center. Você pode definir que apenas alguns endereços IP específicos possam acessar sua origem e todas as requisições de endereços IP indesejados serão bloqueadas.

saiba mais sobre Origin Shield

O Web Application Firewall (WAF) da Azion protege suas aplicações contra ameaças do tipo SQL Injections, Remote File Inclusion (RFI), Cross-Site Scripting (XSS) e muitas outras. O WAF analisa requisições HTTP e HTTPS, detecta e bloqueia ameaças antes que elas possam chegar à sua infraestrutura e afetar o desempenho de suas aplicações.

Ele opera na sétima camada do modelo OSI, na camada da aplicação, e é baseado num sistema de pontuação. Cada requisição é comparada com um conjunto rigoroso e detalhado de padrões e recebe uma pontuação, que pode ser associada a uma determinada família de ameaças. De acordo com a pontuação que esta requisição recebe, ela pode ser liberada ou bloqueada. É possível personalizar a sensibilidade desejada e ter um bloqueio diferenciado para cada família de ameaças.

saiba mais sobre Web Application Firewall

Você pode clonar um edge firewall já existente através da API da Azion.

O novo edge firewall clonado terá configurações idênticas ao original, incluindo main settings, functions instances e regras do Rules Engine. Porém, os domínios associados ao edge firewall original não serão copiados para o clonado.

Você precisa obter o ID do edge firewall que deseja clonar e, em seguida, enviar uma requisição POST para cloná-lo, fornecendo um novo nome.

clonar um edge firewall

Estes são os limites default:

EscopoLimite
Entradas de Network Lists20.000 linhas
ASN em uma network list20.000 linhas
IP/CIDR em uma network list20.000 linhas
Web Application Firewall128 kB

Contribuidores