Configurar regras geridas na Firewall de Aplicações Web

Quando ativa o Firewall de Aplicações Web (WAF) para o seu site Power Pages, um subconjunto das regras geridas do Azure relevante para o Power Pages é ativado por defeito. Para obter mais informações sobre regras e grupos de regras, consulte Regras e grupos de regras de DRS da Firewall de Aplicações Web.

Pré-requisitos

• Tem de ser um administrador para configurar regras personalizadas.
• A Firewall de Aplicações Web tem de estar ativada para o site.
• Não é possível configurar regras geridas pelo Firewall de Aplicações Web na China e na região dos Emirados Árabes Unidos.

Ativar ou desativar regras geridas na WAF para sites do Power Pages

Se o seu site tiver personalizações avançadas, determinadas regras podem bloquear inadvertidamente pedidos válidos. Consulte os registos WAF e desative as regras necessárias.

Para ativar ou desativar regras geridas:

1. Vai ao espaço de trabalho de Segurança.

2. Selecione Firewall de Aplicações Web.

3. À direita, selecione o separador Regras geridas.

4. Para desativar uma regra, selecione-a e, em seguida, selecione Desativar.

5. Para ativar uma regra gerida específica que esteja atualmente desativada, selecione Adicionar nova regra, escolha Gerida e selecione a regra que deseja ativar.

6. Selecione Guardar.

Configurar regras de proteção contra bots

As regras de proteção contra bots ajudam a bloquear pedidos provenientes de bots automatizados. Os bots normalmente enquadram-se nestas categorias:

• Bots bons, como crawlers de motor de pesquisa.
• Bots maus, como scrapers maliciosos e bots de spam.
• Bots desconhecidos, que não se identificam claramente.

Quando ativas as regras de proteção contra bots, o sistema bloqueia pedidos que correspondam a essas regras com base na tua configuração.

Para configurar regras de proteção contra bots:

1. Vai ao espaço de trabalho de Segurança.

2. Selecione Firewall de Aplicações Web.

3. À direita, selecione o separador Regras geridas.

4. Selecione Adicionar nova regra e, em seguida, selecione Regras de proteção contra bots (Bots bons, Bots maus ou Bots desconhecidos).

5. Selecione Guardar.

Regras de gestão de upgrades e proteção contra bots

Quando versões mais recentes do Microsoft Default Rule Set (DRS) ou do Microsoft Bot Manager estão disponíveis, o Power Pages apresenta uma notificação de atualização. A atualização ajuda a garantir que o seu site beneficia das mais recentes proteções de segurança, atualizações de inteligência de ameaças e melhorias de regras disponíveis no Firewall de Aplicações Web (WAF).

O que é melhorado?

Dependendo da atualização disponível, a atualização pode atualizar um ou mais dos seguintes conjuntos de regras geridas:

• Conjunto de Regras Padrão da Microsoft (DRS)
• Conjunto de Regras do Microsoft Bot Manager

A atualização atualiza as últimas definições de regras geridas usadas pelo WAF do seu site, preservando as regras de firewall personalizadas e definições de configuração existentes.

Ver também

Websites - Criar Regras Waf usando a API REST