Настройка управляемых правил в Брандмауэре веб-приложений

Если включить Брандмауэр веб-приложений (WAF) для сайта Power Pages, по умолчанию включается подмножество управляемых правил Azure, относящихся к Power Pages. Дополнительную информацию о правилах и группах правил см. в разделе Группы правил и правила DRS брандмауэра веб-приложений.

Предварительные требования

• Для настройки пользовательских правил необходимо быть администратором.
• Брандмауэр веб-приложений должен быть включен для сайта.
• Вы не можете настроить управляемые правила Брандмауэр веб-приложений в Китае и регионе ОАЭ.

Включение или отключение управляемых правил в WAF для сайтов Power Pages

Если на вашем сайте есть расширенные настройки, некоторые правила могут непреднамеренно заблокировать допустимые запросы. Просмотрите журналы WAF и отключите необходимые правила.

Чтобы включить или отключить управляемые правила, выполните следующие действия:

1. Перейдите в рабочую область "Безопасность".

2. Выберите Брандмауэр веб-приложений.

3. В правой части выберите вкладку Управляемые правила.

4. Чтобы отключить правило, выберите его, затем выберите Отключить.

5. Чтобы включить определенное управляемое правило, которое в настоящее время отключено, выберите Добавить новое правило, выберите Управляемое и выберите правило, которое вы хотите включить.

6. Нажмите Сохранить.

Настройка правил защиты от ботов

Правила защиты ботов помогают блокировать запросы, поступающие из автоматизированных ботов. Боты обычно делятся на следующие категории:

• Хорошие боты, например, поисковые роботы.
• Плохие боты, такие как вредоносные парсеры и спам-боты.
• Неизвестные боты, которые не идентифицируют себя четко.

При включении правил защиты от ботов система блокирует запросы, соответствующие этим правилам, в соответствии с вашей конфигурацией.

Чтобы настроить правила защиты от ботов, выполните следующие действия:

1. Перейдите в рабочую область "Безопасность".

2. Выберите Брандмауэр веб-приложений.

3. В правой части выберите вкладку Управляемые правила.

4. Выберите Добавить новое правило, затем выберите Правила защиты от ботов (хорошие боты, плохие боты или неизвестные боты).

5. Нажмите Сохранить.

Обновление правил управляемой защиты и защиты ботов

Когда доступны более новые версии набора правил Microsoft по умолчанию (DRS) или Microsoft набор правил Bot Manager, Power Pages отображает уведомление об обновлении. Обновление помогает обеспечить преимущества сайта от последних средств защиты безопасности, обновлений аналитики угроз и улучшений правил, доступных в Брандмауэр веб-приложений (WAF).

Что обновляется?

В зависимости от доступного обновления обновление может обновлять один или несколько следующих управляемых наборов правил:

• Набор правил Microsoft по умолчанию (DRS)
• набор правил Microsoft Bot Manager

Обновление обновляет последние определения управляемых правил, используемые WAF сайта при сохранении существующих пользовательских правил брандмауэра и параметров конфигурации.

См. также

Веб-сайты — создание правил Waf с помощью REST API