Konfigurera hanterade regler i Web Application Firewall

När du aktiverar Web Application Firewall (WAF) för din Power Pages-webbplats aktiveras som standard en delmängd av Azure hanterade regler som är relevanta för Power Pages. För mer information om regler och regelgrupper, se DRS-regelgrupper och regler för Web Application Firewall.

Förutsättningar

• Du måste vara administratör för att kunna konfigurera anpassade regler.
• Web Application Firewall måste vara aktiverad för webbplatsen.
• Du kan inte konfigurera hanterade regler för Web Application Firewall i regionerna Kina och Förenade Arabemiraten.

Aktivera eller inaktivera hanterade regler i WAF för Power Pages-webbplatser

Om din webbplats har avancerade anpassningar kan vissa regler oavsiktligt blockera giltiga begäranden. Granska WAF-loggarna och inaktivera de regler som krävs.

Så här aktiverar eller inaktiverar du hanterade regler:

1. Gå till Säkerhetsarbetsytan.

2. Välj Web Application Firewall.

3. Till höger väljer du fliken Hantera regler.

4. För att inaktivera en regel, markera den och välj sedan Inaktivera.

5. Om du vill aktivera en specifik hanterad regel som för närvarande är inaktiverad väljer du Lägg till ny regel, väljer Hanterad och väljer den regel som du vill aktivera.

6. Välj Save.

Konfigurera regler för robotskydd

Botskyddsregler hjälper till att blockera begäranden som kommer från automatiserade robotar. Robotar delas vanligtvis in i följande kategorier:

• Nyttiga robotar, som sökmotorernas sökrobotar.
• Skadliga robotar, till exempel skadliga webbskrapare och spamrobotar.
• Okända robotar som inte identifierar sig tydligt.

När du aktiverar botskyddsregler blockerar systemet begäranden som matchar dessa regler baserat på din konfiguration.

Så här konfigurerar du robotskyddsregler:

1. Gå till Säkerhetsarbetsytan.

2. Välj Web Application Firewall.

3. Till höger väljer du fliken Hantera regler.

4. Välj Lägg till ny regel och sedan välj Robotskyddsregler (bra robotar, dåliga robotar eller okända robotar).

5. Välj Save.

Uppgradera regler för hanterat skydd och robotskydd

När nyare versioner av Microsoft standardregeluppsättning (DRS) eller Microsoft Bot Manager-regeluppsättning är tillgängliga visar Power Pages ett uppgraderingsmeddelande. Genom att uppgradera kan du se till att din webbplats drar nytta av de senaste säkerhetsskydden, uppdateringar av hotinformation och regelförbättringar som är tillgängliga i Web Application Firewall (WAF).

Vad uppgraderas?

Beroende på den tillgängliga uppdateringen kan uppgradering uppdatera en eller flera av följande hanterade regeluppsättningar:

• Microsofts standardregeluppsättning (DRS)
• Microsoft Bot Manager-regeluppsättning

Uppgraderingen uppdaterar de senaste definitionerna för hanterade regler som används av webbplatsens WAF samtidigt som dina befintliga anpassade brandväggsregler och konfigurationsinställningar bevaras.

Se även

Webbplatser – Skapa Waf-regler med HJÄLP av REST API