A integração da Firewall de Aplicações Web do Azure na Rede de Entrega de Conteúdos do Azure está em pré-visualização
Data de publicação: 19 março, 2020
Proteja as suas aplicações Web contra exploits e vulnerabilidades comuns com a Firewall de Aplicações Web para a Rede de Entrega de Conteúdos do Azure da Microsoft. A Firewall de Aplicações Web já está integrada de forma nativa nos serviços Gateway de Aplicação do Azure e Azure Front Door.
Aplique as políticas de firewall para proteger os pontos finais da Rede de Entrega de Conteúdos do Azure contra ataques maliciosos. Uma política de segurança da Firewall de Aplicações Web pode consistir numa lista ordenada de regras de correspondência personalizadas, regras de limite de fluxo ou regras de pré-configuração geridas pelo Azure.
- As regras de correspondência personalizadas baseiam-se numa combinação de endereços IP de cliente, geolocalização, parâmetros HTTP, métodos de pedido e restrições de tamanho.
- As regras de limitação de fluxo condicionais protegem a sua Rede de Entrega de Conteúdos dos pontos finais da Microsoft contra abusos de denial of service ao limitar o número de pedidos de qualquer IP do cliente.
- A definição de regras pré-configuradas protege as suas aplicações das dez principais ameaças OWASP.
- As configurações novas ou atualizadas da Firewall de Aplicações Web são implementadas globalmente em poucos minutos, pelo que pode responder rapidamente a padrões de ataque variáveis.
- A Firewall de Aplicações Web para a Rede de Entrega de Conteúdos da Microsoft está integrada no Azure Monitor e os registos podem ser acedidos através de uma conta de armazenamento do Azure, do Hub de Eventos do Azure ou do Azure Log Analytics.
Para obter mais detalhes, veja a descrição geral da Firewall de Aplicações Web. Para começar, leia o guia de configuração da Firewall de Aplicações Web.