Préversion du Pare-feu d’applications web Azure pour le service Azure Content Delivery Network

Protégez vos applications web contre les vulnérabilités et attaques courantes, grâce au Pare-feu d’applications web pour Azure Content Delivery Network de Microsoft. Le Pare-feu d’applications web est déjà intégré en mode natif aux services Azure Application Gateway et Azure Front Door.

Appliquez des stratégies de pare-feu pour protéger vos points de terminaison Azure Content Delivery Network contre les attaques. Une stratégie de sécurité de pare-feu d’applications web peut se composer d’une liste triée de règles de correspondances personnalisées, de règles de limite de débit ou de règles de préconfiguration managées par Azure.

• Les règles de correspondances personnalisées sont basées sur une combinaison d’adresses IP clients, de géolocalisation, de paramètres HTTP, de méthodes de requêtes et de contraintes de taille.
• Les règles de limitation de débit conditionnelle protègent votre réseau de distribution de contenu de points de terminaison Microsoft contre les abus de déni de service en limitant le nombre de demandes émanant d’une adresse IP cliente.
• L’ensemble de règles par défaut préconfigurées protège vos applications contre les 10 principales menaces OWASP.
• Les configurations (nouvelles ou mises à jour) des pare-feu d'applications web sont déployées à l'échelle mondiale en quelques minutes. Vous pouvez ainsi réagir rapidement à l'évolution des schémas d'attaque.
• Le pare-feu d’applications web pour le réseau de distribution de contenu de Microsoft est intégré à Azure Monitor. Vous pouvez accéder à ses journaux depuis un compte Stockage Azure, Azure Event Hub ou Azure Log Analytics.

Si vous souhaitez en savoir plus, veuillez consulter la section Vue d'ensemble de la documentation du pare-feu d’applications web. Vous pouvez commencer par suivre le didacticiel Créer une stratégie WAF sur Azure CDN à l’aide du portail Azure.