მთავარი დასკვნა
WAF წესები ჩვეულებრივ აპლიკაციურ ქცევას მოარგეთ და დაბლოკილი მოთხოვნები რეგულარულად განიხილეთ.
რომელ ტრაფიკს ამოწმებს WAF
WAF, ჩვეულებრივ, HTTP(S) მოთხოვნებსა და პასუხებს აპლიკაციური შრის კონტექსტში აფასებს. წესები მოთხოვნის ფორმატსა და ქცევას ამოწმებს და შეიძლება ცნობილი ნიმუშები, მაგალითად SQL ინექციისა და საიტთაშორისი სკრიპტინგის მცდელობები დაბლოკოს ან აღრიცხოს. შედეგები ტრაფიკზე, დაშიფვრის დასრულების ადგილსა და წესების მორგებაზეა დამოკიდებული.
განთავსება და წესების მორგება
WAF შეიძლება აპლიკაციის წინ პროქსის, ღრუბლოვანი სერვისის ან ჰოსტინგზე არსებული კონტროლის სახით იდგეს. ახალი ან შეცვლილი წესები შემდეგი თანმიმდევრობით დანერგეთ, არსებული კონტროლის აქტიურად შენარჩუნებით.
მოამზადეთ და გამოსცადეთ
ავტორიზებულ მოსამზადებელ გარემოში ახალი ან შეცვლილი წესები ჩვეულებრივ და მოსალოდნელ მავნე მოთხოვნებზე გამოსცადეთ.
დააკვირდით შეზღუდულ დამთხვევებს
განსაზღვრულ ფარგლებსა და პერიოდში მხოლოდ ამ წესების საწარმოო დამთხვევებს დააკვირდით; არსებული კონტროლი აქტიური დატოვეთ.
მოარგეთ მცდარი დადებითი შედეგები
შეამოწმეთ კანონიერი API და მომხმარებლის ნაკადები, გამონაკლისები დაავიწროვეთ და ხელახლა გამოსცადეთ.
ჩართეთ შეზღუდული ბლოკირება
დამტკიცებული წესები თანდათან ჩართეთ, შედეგებსა და წარმადობას დააკვირდით და მოქმედი უკან დაბრუნების გზა შეინარჩუნეთ.
WAF აპლიკაციის უსაფრთხოებას დაუკავშირეთ
WAF მოწყვლად კოდს არ ასწორებს და შეიძლება ყველა აპლიკაციური შეტევა ვერ ამოიცნოს. გამოიყენეთ უსაფრთხო შემუშავებასთან, განახლებების მართვასთან, ვინაობის კონტროლთან, API სქემის გადამოწმებასა და აპლიკაციის ჟურნალებთან ერთად. აკონტროლეთ წესის განახლებები, გამონაკლისები, ინციდენტების დახარისხება და წარმადობაზე გავლენა.