Pare-feu d’applications web (WAF) pour Azure Front Door Service est maintenant mis à la disposition générale
Date de publication : 31 mai, 2019
Pare-feu d’applications web (WAF) pour Azure Front Door Service est maintenant mis à la disposition générale. Les clients peuvent utiliser WAF pour définir des stratégies de sécurité qui autorisent, bloquent, transfèrent ou limitent l’accès à leurs applications web fournies via Azure Front Door.
- Une stratégie de sécurité WAF peut se composer d’une liste ordonnée de règles personnalisées et d’ensembles de règles pré-configurées gérées par Azure.
- Les règles personnalisées sont basées sur une combinaison d’adresses IP clients, de géolocalisation, de paramètres http, de méthodes de requêtes et de contraintes de taille.
- L’ensemble de règles par défaut préconfigurées peut être activé pour protéger vos applications contre les 10 principales menaces OWASP.
- Les configurations WAF (nouvelles ou mises à jour) sont déployées à l’échelle mondiale en quelques minutes, ce qui vous permet de réagir rapidement à l’évolution des modèles d’attaque.
- WAF pour Azure Front Door est intégré à Azure Monitor et les journaux sont accessibles via un compte de stockage Azure, Azure Event Hub ou Azure Log Analytics.
En plus de la disponibilité générale du service, nous ajoutons également en préversion un nouvel ensemble de règles préconfigurées géré par Azure, appelé Ensemble de règles de protection bot, qui peut être activé pour bloquer les requêtes provenant d’adresses IP malveillantes basées sur les flux de données de Microsoft.
Pour plus d’informations, consultez Pare-feu d’applications Web pour Azure Application Gateway. Pour commencer, suivez le guide de configuration du pare-feu d’applications web.