Configurar regras gerenciadas no Firewall de Aplicativo Web

Quando você habilita o WAF (Firewall de Aplicativo Web) para seu site de Power Pages, um subconjunto de Azure regras gerenciadas relevantes para Power Pages é ativado por padrão. Para obter mais informações sobre regras e grupos de regras, consulte Grupos de regras e regras DRS do Firewall do Aplicativo Web.

Pré-requisitos

• Você deve ser um administrador para configurar regras personalizadas.
• O Firewall do Aplicativo Web deve estar habilitado para o site.
• Você não pode configurar regras gerenciadas do Firewall de Aplicativo Web na China e na região dos Emirados Árabes Unidos.

Habilitar ou desabilitar regras gerenciadas no WAF para sites do Power Pages

Se o seu site tiver personalizações avançadas, determinadas regras podem bloquear inadvertidamente solicitações válidas. Revise os Logs do WAF e desabilite as regras necessárias.

Para habilitar ou desabilitar regras gerenciadas:

1. Vá para o espaço de trabalho Segurança.

2. Selecione Firewall de Aplicativo Web.

3. À direita, selecione a guia Regras gerenciadas.

4. Para desativar uma regra, selecione-a e escolha Desabilitar.

5. Para habilitar uma regra gerenciada específica que está desabilitada no momento, selecione Adicionar nova regra, escolha Gerenciada e selecione a regra que deseja habilitar.

6. Selecione Salvar.

Configurar regras de proteção de bot

As regras de proteção contra bot ajudam a bloquear solicitações provenientes de bots automatizados. Normalmente, os bots se enquadram nessas categorias:

• Bons bots, como rastreadores de mecanismos de pesquisa.
• Bots maliciosos, como scrapers maliciosos e bots de spam.
• Bots desconhecidos, que não se identificam claramente.

Quando você ativa as regras de proteção contra bot, o sistema bloqueia solicitações que correspondem a essas regras com base em sua configuração.

Para configurar regras de proteção de bot:

1. Vá para o espaço de trabalho de Segurança.

2. Selecione Firewall de Aplicativo Web.

3. À direita, selecione a guia Regras gerenciadas.

4. Selecione Adicionar nova regra e, em seguida, selecione Regras de proteção de bots (Bots bons, Bots ruins ou Bots desconhecidos).

5. Selecione Salvar.

Atualizar regras de proteção gerenciada e de bot

Quando versões mais recentes do Microsoft Default Rule Set (DRS) ou do Microsoft Bot Manager Rule Set estão disponíveis, o Power Pages exibe uma notificação de atualização. A atualização ajuda a garantir que seu site se beneficie das proteções de segurança mais recentes, atualizações de inteligência contra ameaças e melhorias de regra disponíveis no WAF (Firewall de Aplicativo Web).

O que é atualizado?

Dependendo da atualização disponível, a atualização pode atualizar um ou mais dos seguintes conjuntos de regras gerenciadas:

• Microsoft DRS (conjunto de regras padrão)
• Conjunto de Regras do Microsoft Bot Manager

A atualização atualiza as definições de regra gerenciada mais recentes usadas pelo WAF do site, preservando as regras de firewall personalizadas e as configurações existentes.

Confira também

Sites – Criar regras do Waf usando a API REST