이제 Azure Front Door Service용 WAF(웹 애플리케이션 방화벽)가 일반 공급됨
게시된 날짜: 5월 31, 2019
이제 Azure Front Door Service용 WAF(웹 애플리케이션 방화벽)가 일반 공급됩니다. 고객은 WAF를 사용하여 Azure Front Door를 통해 제공되는 웹 애플리케이션에 대한 액세스를 허용, 차단 또는 전달하거나 액세스 속도를 제한하는 보안 정책을 정의할 수 있습니다.
- WAF 보안 정책은 사용자 지정 규칙 및 Azure 관리형 미리 구성된 규칙 세트의 순서가 지정된 목록으로 구성될 수 있습니다.
- 사용자 지정 규칙은 클라이언트 IP 주소, 지리적 위치, http 매개 변수, 요청 메서드 및 크기 제약 조건의 조합을 기반으로 합니다.
- 미리 구성된 기본 규칙 세트를 사용하여 OWASP 상위 10개 위협으로부터 애플리케이션을 보호할 수 있습니다.
- 새로운 또는 업데이트된 WAF 구성은 몇 분 이내에 글로벌 배포가 가능하여 변화하는 공격 패턴에 신속하게 대응할 수 있습니다.
- Azure Front Door용 WAF는 Azure Monitor와 통합되며 Azure Storage 계정, Azure Event Hub 또는 Azure Log Analytics를 통해 로그에 액세스할 수 있습니다.
이 서비스가 일반 공급됨에 따라 Microsoft의 위협 인텔리전스 데이터 피드를 기반으로 악성 IP에서 들어오는 요청을 차단하는 데 사용할 수 있는 새로운 Azure 관리형 미리 구성된 규칙 세트인 봇 보호 규칙 세트(미리 보기)도 추가됩니다.
자세한 내용은 WAF 개요를 참조하세요. 시작하려면 WAF 구성 가이드를 따르세요.