Функции

Конфигурация сервиса

Защита IP-адресов и доменных имён (wildcard, top-level и second-level доменные имена)

WAF предлагает режимы cloud и dedicated для защиты веб‑сайтов. Вы можете добавить в WAF как доменные имена, так и IP-адреса. Прежде чем начать, ознакомьтесь со следующими различиями:

• Cloud mode: защищает ваши облачные и локальные веб‑приложения, если у них есть доменные имена.
• Dedicated mode: защищает ваши облачные веб‑приложения, если у них есть доменные имена или IP-адреса (публичные или приватные IP-адреса).

Защита сервиса HTTP/HTTPS

WAF может защищать HTTP и HTTPS трафик веб‑сайта.

WebSocket

WAF может проверять запросы WebSocket. Эта функция включена по умолчанию.

SSE

WAF поддерживает протокол Server-Sent Events (SSE), который включён по умолчанию.

Защита от нестандартных портов

Помимо стандартных портов 80 и 443, WAF также поддерживает нестандартные порты.

Защита безопасности веб‑приложений

Базовая веб‑защита

С обширной предустановленной базой репутаций WAF защищает от угроз Open Web Application Security Project (OWASP) топ‑10, эксплойтов уязвимостей, веб‑оболочек и других угроз.

• Общие проверки

  WAF защищает от атак, таких как SQL‑инъекции, XSS, включения файлов, уязвимости Bash, удалённое выполнение команд, обход каталогов, доступ к конфиденциальным файлам и инъекции команд/кода.

• Обнаружение веб‑оболочек

  Защищает от веб‑оболочек в интерфейсе загрузки.

• Точная идентификация
  • WAF использует встроенный движок семантического анализа и движок регулярных выражений и поддерживает настройку правил blacklist/whitelist, что снижает количество ложных срабатываний.
  • WAF может автоматически декодировать общие коды независимо от количества их кодирований.

    WAF может декодировать следующие типы кода: url_encode, Unicode, XML, OCT, HEX, HTML escaping, Base64, case confusion, PHP serialization, Java serialization, UTF-7, смешанное вложенное кодирование и конкатенацию кода JavaScript, Shell и PHP.

• Глубокая проверка

  WAF определяет и блокирует атаки обхода, такие как использующие гомоморфную обфускацию символов, внедрение команд с деформированными подстановочными символами, UTF-7, схему data URI и другие техники.

• Проверка заголовков

  WAF обнаруживает все поля заголовков в запросах.

Правила защиты от CC-атак

WAF может ограничить доступ к конкретному URL на вашем веб‑сайте на основе уникального IP‑адреса, cookie или поля referer, смягчая CC-атаки.

Точные правила защиты

WAF позволяет комбинировать общие поля HTTP (например, IP, path, referer, user agent и params) для настройки мощных и точных политик контроля доступа. Вы можете настроить правила точной защиты, чтобы защищать рабочие нагрузки от хотлинкинга и блокировать запросы с пустыми полями.

Правила черного и белого списка

Вы можете настроить правила черного и белого списка, чтобы блокировать, только регистрировать или разрешать запросы доступа от указанных IP‑адресов.

Правила контроля доступа по геолокации

Вы можете настроить custom rules, чтобы разрешать или блокировать запросы из определённой страны или региона.

Web tamper protection rules

Вы можете настроить этот тип rule, чтобы предотвратить изменение статической веб‑страницы.

Website anti-crawler protection rules

WAF динамически анализирует модели сервисов вашего веб‑сайта и точно определяет поведение краулеров на основе систем контроля рисков данных и идентификации ботов.

Information leakage prevention rules

Вы можете добавить два типа information leakage prevention rules.

• Sensitive information filtering: предотвращает раскрытие конфиденциальной информации (например, номеров ID, телефонных номеров и адресов электронной почты).
• Response code interception: блокирует указанные коды состояния HTTP.

Global protection whitelist rules

Вы можете настроить этот тип rule, чтобы позволить WAF игнорировать определённые правила для конкретных запросов.

Data masking rules

Вы можете настроить data masking rules, чтобы предотвратить отображение конфиденциальных данных, таких как пароли, в журналах событий.

Advanced settings

PCI DSS/PCI 3DS Compliance Check and TLS

• WAF поддерживает проверку соответствия PCI DSS и PCI 3DS.

Идентификаторы трафика для известного источника атаки

WAF позволяет вам настраивать идентификаторы трафика по IP-адресу, сеансу или тегу пользователя, чтобы блокировать потенциально вредоносные запросы от известных источников атак на основе IP address, Cookie или Params.

Другие функции

Управление событиями

• WAF позволяет просматривать и обрабатывать ложные срабатывания для заблокированных или зарегистрированных событий.
• Вы можете загрузить данные событий за последние пять дней.
• Вы можете использовать Log Tank Service (LTS) для записи всех журналов WAF, включая журналы атак и доступа.

Уведомления

Вы можете настроить правила оповещения для WAF, чтобы получать уведомления об исключениях по электронной почте, SMS‑сообщениям или другому указанному вами методу, чтобы вы могли своевременно обрабатывать исключения и поддерживать стабильность вашего веб‑сайта.

Данные безопасности на основе GUI

WAF предоставляет интерфейс на основе GUI для мониторинга информации об атаках и журналов событий в режиме реального времени.

• Централизованная конфигурация политик

  В консоли WAF вы можете централизованно настраивать политики, применимые к нескольким защищённым доменным именам, чтобы они могли быстро доставляться и вступать в силу.

• Статистика трафика и событий

  WAF отображает количество запросов, количество и типы событий безопасности, а также информацию журналов в реальном времени.

Высокая гибкость и надёжность

Сервис работает в кластерах и регионах и поддерживает балансировку нагрузки. Это может предотвратить единичные точки отказа (SPOFs) и обеспечить плавное онлайн‑расширение ёмкости, максимизируя стабильность сервиса.