Azure Front Door hizmeti için Web Uygulaması Güvenlik Duvarı (WAF) genel kullanıma sunuldu
Yayımlanma tarihi: 31 Mayıs, 2019
Azure Front Door hizmeti için Web Uygulaması Güvenlik Duvarı (WAF) genel kullanıma sunuldu. Müşteriler, Azure Front Door üzerinden gönderilen web uygulamalarına erişime izin veren, engelleyen, yönlendiren veya hız sınırı koyan güvenlik ilkelerini tanımlamak için WAF kullanabilir.
- WAF güvenlik ilkesi, özel kuralların sıralı listesinden ve Azure tarafından yönetilen önceden yapılandırılmış kural kümelerinden oluşabilir.
- Özel kurallar; istemci IP adresi, coğrafi konum, http parametreleri, istek yordamları ve boyut kısıtlamalarının bir birleşimini temel alır.
- Uygulamalarınızı OWASP’nin en tehlikeli 10 tehdidine karşı korumak için önceden yapılandırılmış varsayılan kural kümesi etkinleştirilebilir.
- Yeni veya güncelleştirilmiş WAF yapılandırmaları dakikalar içerisinde genel olarak dağıtılır ve değişen saldırı desenlerine hızla yanıt vermenizi sağlar.
- Azure Front Door için WAF, Azure İzleyici ile tümleştirilmiştir ve günlüklere Azure depolama hesabı, Azure Olay Hub'ı veya Azure Log Analytics üzerinden erişilebilir.
Hizmetin genel kullanılabilirliğine ek olarak önizlemeye Microsoft’un tehdit zekası veri akışları temelinde kötü niyetli IP’lerden gelen istekleri engellemek için kullanılabilecek, Azure tarafından yönetilen yeni bir önceden yapılandırılmış kural kümesi (Bot Koruması Kural Kümesi) de ekliyoruz.
Diğer ayrıntılar için bkz. WAF’a genel bakış Başlamak için WAF yapılandırma kılavuzunu izleyin.