Брандмауэр веб-приложения (WAF) для службы Azure Front Door Service теперь предоставляется в общедоступной версии

Брандмауэр веб-приложения (WAF) для службы Azure Front Door Service теперь предоставляется в общедоступной версии. Клиенты могут использовать WAF, чтобы определять политики безопасности, с помощью которых можно разрешать, переадресовывать и блокировать доступ к веб-приложениям, предоставляемым через Azure Front Door Service, либо ограничивать его скорость.

• Политика безопасности WAF может включать упорядоченный список пользовательских правил и заранее настроенные управляемые наборы правил Azure.
• Пользовательские правила создаются на основе IP-адресов, геолокации, параметров HTTP, методов запроса и ограничений размера клиента.
• Включив заранее настроенный стандартный набор правил, можно защитить приложения от 10 наиболее распространенных угроз по классификации OWASP.
• Новые или обновленные конфигурации WAF развертываются по всему миру за считаные минуты, обеспечивая быстрое реагирование на изменяющиеся схемы атак.
• Брандмауэр веб-приложения для Azure Front Door Service интегрирован с Azure Monitor. Журналы можно просматривать в учетной записи хранения Azure, концентраторе событий Azure или службе Azure Log Analytics.

Помимо выпуска общедоступной версии службы мы также добавляем предварительную версию нового заранее настроенного управляемого набора правил Azure для защиты от ботов. Этот набор правил блокирует запросы с вредоносных IP-адресов на основе сведений из каналов данных аналитики угроз Майкрософт.

Дополнительные сведения см. в обзоре WAF. Чтобы начать работу, выполните инструкции из руководства по настройке WAF.