Beheerde regels configureren in Web Application Firewall

Wanneer u de Web Application Firewall (WAF) inschakelt voor uw Power Pages-site, wordt standaard een subset van Azure beheerde regels ingeschakeld die relevant zijn voor Power Pages. Zie voor meer informatie over regels en regelgroepen Web Application Firewall DRS-regelgroepen en regels.

Voorwaarden

• U moet een beheerder zijn om aangepaste regels te kunnen configureren.
• Web Application Firewall moet zijn ingeschakeld voor de site.
• U kunt geen Web Application Firewall beheerde regels configureren in China en de regio UAE.

Beheerde regels in WAF voor Power Pages-sites in- of uitschakelen

Als uw site geavanceerde aanpassingen heeft, kunnen bepaalde regels onbedoeld geldige aanvragen blokkeren. Controleer de WAF-logboeken en schakel de vereiste regels uit.

Beheerde regels in- of uitschakelen:

1. Ga naar de beveiligingswerkruimte.

2. Selecteer Web Application Firewall.

3. Selecteer aan de rechterkant het tabblad Beheerde regels.

4. Als u een regel wilt uitschakelen, selecteert u de regel en selecteert u Uitschakelen.

5. Als u een specifieke beheerde regel wilt inschakelen die momenteel is uitgeschakeld, selecteert u Nieuwe regel toevoegen, kiest u Beheerd en selecteert u de regel die u wilt inschakelen.

6. Selecteer Opslaan.

Botbeschermingsregels configureren

Botbeveiligingsregels helpen aanvragen die afkomstig zijn van geautomatiseerde bots te blokkeren. Bots vallen doorgaans in deze categorieën:

• Goede bots, zoals crawlers van zoekmachines.
• Slechte bots, zoals kwaadaardige scrapers en spambots.
• Onbekende bots die zichzelf niet duidelijk identificeren.

Wanneer u botbeveiligingsregels inschakelt, blokkeert het systeem aanvragen die overeenkomen met deze regels op basis van uw configuratie.

Om botbeschermingsregels te configureren:

1. Ga naar de beveiligingswerkruimte.

2. Selecteer Web Application Firewall.

3. Selecteer aan de rechterkant het tabblad Beheerde regels.

4. Selecteer Nieuwe regel toevoegen en selecteer vervolgens Regels voor botbeveiliging (Goede bots, Slechte bots of Onbekende bots).

5. Selecteer Opslaan.

Beheerde en botbeschermingsregels upgraden

Wanneer nieuwere versies van de Microsoft Standaardregelset (DRS) of Microsoft Bot Manager-regelset beschikbaar zijn, wordt Power Pages een upgrademelding weergegeven. Upgraden zorgt ervoor dat uw site profiteert van de nieuwste beveiligingsbeveiligingen, updates voor bedreigingsinformatie en regelverbeteringen die beschikbaar zijn in Web Application Firewall (WAF).

Wat wordt er bijgewerkt?

Afhankelijk van de beschikbare update kan een upgrade een of meer van de volgende beheerde regelsets bijwerken:

• Microsoft standaardregelset (DRS)
• Microsoft Bot Manager-regelset

De upgrade werkt de meest recente beheerde regeldefinities bij die worden gebruikt door de WAF van uw site, terwijl uw bestaande aangepaste firewallregels en configuratie-instellingen behouden blijven.

Zie ook

Websites - WAF-regels maken met behulp van REST API