Configurar el Web App Firewall

• Habilitar el Web App Firewall

• Asistente de Web App Firewall

• Configuración manual

• Configuración manual mediante la utilidad de configuración

• Configuración manual mediante la interfaz de línea de comandos

Firmas

• Configuración manual de la función Firmas

• Adición o eliminación de un objeto Signatures

• Configuración o modificación de un objeto Signatures

• Protección de aplicaciones JSON mediante firmas

• Actualización de un objeto Signatures

• Actualización automática de firma

• Integración de reglas de Snort

• Exportación de un objeto Signatures a un archivo

• Modificar firmas para agregar o modificar reglas

  • Para agregar una categoría de regla de firma

  • Agregar patrones de reglas de firma

  • Procedimiento para importar y combinar reglas

• Actualizaciones de firmas en las actualizaciones de implementación y compilación de alta disponibilidad

Protecciones de nivel superior

• Comprobación de scripts HTML entre sitios

• Comprobaciones de inyección HTML SQL

• Protección basada en gramática SQL para cargas útiles HTML y JSON

• Protección basada en gramática por inyección de comandos para carga útil HTML

• Reglas de relajación y denegación para gestionar ataques de inyección HTML SQL

• Protección de inyección de comandos HTML

• Compatibilidad con palabras clave personalizadas para la carga útil HTML

• Protección de entidades externas XML

• Comprobación de desbordamiento de búfer

• Compatibilidad con Web App Firewall para Google Web Toolkit

Protección de cookies

• Comprobación de coherencia de cookies

• Protección contra el secuestro de cookies

• Atributo de cookie SameSite

Verificaciones de prevención de fugas de datos

• Comprobación de tarjeta de crédito

• Comprobación segura de objetos

Comprobaciones avanzadas de protección

• Comprobación de formatos de campo

• Comprobación de coherencia de campos de formulario

• Comprobación de etiquetado de formularios CSRF

• Gestión de relajaciones de comprobación de etiquetado de formularios CSRF

Comprobaciones de protección URL

• Comprobar URL de inicio

• Denegar comprobación de URL

Comprobaciones de protección XML

• Comprobación de formato XML

• Comprobación de denegación de servicio XML

• Comprobación de scripts XML entre sitios

• Comprobación de inyección SQL XML

• Comprobación de datos adjuntos XML

• Comprobación de interoperabilidad de servicios web

• Comprobación de validación de mensajes XML

• Comprobación de filtrado de fallos SOAP XML

Comprobaciones de protección JSON

• Protección JSON DOS

• Protección SQL JSON

• Protección de scripts entre sitios JSON

• Protección de inyección de comandos JSON

• Soporte de palabras clave personalizadas para carga JSON

Perfiles

• Crear perfiles de Web App Firewall

• Exigir el cumplimiento de HTTP RFC

• Configurar perfiles de Web App Firewall

• Cambiar el tipo de perfil de Web App Firewall

• Parámetros de perfil de Web App Firewall

• Solución detallada de problemas con registros WAF

• Gestione las listas globales de omisión y denegación

• Protección de carga de archivos

• Exportar e importar un perfil de Web App Firewall

• Configuración y uso de la función de aprendizaje

• Creación de perfiles dinámicos

• Información complementaria sobre perfiles

• Estado y mensaje de error personalizados para objetos de error HTML, XML o JSON

Directivas

• Directivas de firewall

  • Crear y configurar directivas de Web App Firewall

  • Vincular directivas de Web App Firewall

  • Visualización de enlaces de una directiva de firewall

  • Información complementaria sobre las directivas de Web App Firewall

• Directivas de auditoría

Importaciones

• Importación y exportación de archivos

Configuración global

• Configuración del motor

• Campos confidenciales

• Tipos de campo

• Tipos de contenido XML

• Tipos de contenido JSON

Apéndices

• Formato de codificación de caracteres PCRE

• Tipos de firma WASC de Whitehat para uso WAF

• Función de streaming para el procesamiento de solicitudes

• Seguimiento de solicitudes HTML con registros de seguridad

• Compatibilidad con Web App Firewall para configuraciones de clústeres

Depuración y solución de problemas

• CPU alta

• Memoria

• Error en la carga de archivos grandes

• Aprendizaje

• Firmas

• Registro de seguimiento

• Otros

• Referencias

Artículos de alerta de firmas

• Versión 110 de la actualización de firmas

• Versión 109 de la actualización de firmas

• Versión 108 de la actualización de firmas

• Versión 107 de la actualización de firmas

• Versión 106 de la actualización de firmas

• Versión 105 de la actualización de firmas

• Versión 104 de la actualización de firmas

• Versión 103 de la actualización de firmas

• Versión 102 de la actualización de firmas

• Versión 101 de la actualización de firmas

• Versión 100 de la actualización de firmas

• Versión 99 de la actualización de firmas

• Versión 98 de la actualización de firmas

• Versión 97 de la actualización de firmas

• Versión 96 de la actualización de firmas

• Versión 95 de la actualización de firmas

• Versión 94 de la actualización de firmas

• Versión 93 de la actualización de firmas

• Versión 92 de la actualización de firmas

• Versión 91 de la actualización de firmas

• Versión 90 de la actualización de firmas

• Versión 89 de la actualización de firmas

• Versión 88 de la actualización de firmas

• Versión 87 de la actualización de firmas

• Versión 86 de la actualización de firmas

• Versión 85 de la actualización de firmas

• Versión 84 de la actualización de firmas

• Versión 83 de la actualización de firmas

• Versión 82 de la actualización de firmas

• Versión 81 de la actualización de firmas

• Versión 80 de la actualización de firmas

• Versión 79 de la actualización de firmas

• Versión 78 de la actualización de firmas

• Versión 77 de la actualización de firmas

• Versión 76 de la actualización de firmas

• Versión 75 de la actualización de firmas

• Versión 74 de la actualización de firmas

• Versión 73 de la actualización de firmas

• Versión 72 de la actualización de firmas

• Versión 71 de la actualización de firmas

• Versión 70 de la actualización de firmas

• Versión 69 de la actualización de firmas

• Versión 68 de la actualización de firmas

• Versión 67 de la actualización de firmas

• Versión 66 de la actualización de firmas

• Versión 65 de la actualización de firmas

• Versión 64 de la actualización de firmas

• Versión 63 de la actualización de firmas

• Versión 62 de la actualización de firmas

• Versión 61 de la actualización de firmas

• Versión 60 de la actualización de firmas

• Versión 59 de la actualización de firmas

• Versión 58 de la actualización de firmas

• Versión 57 de la actualización de firmas

• Versión 56 de la actualización de firmas

• Versión 55 de la actualización de firmas

• Versión 54 de la actualización de firmas

• Versión 53 de la actualización de firmas

• Versión 52 de la actualización de firmas

• Versión 51 de la actualización de firmas

• Versión 50 de la actualización de firmas

• Versión 49 de la actualización de firmas

• Versión 48 de la actualización de firmas

• Versión 47 de la actualización de firmas

• Versión 46 de la actualización de firmas

• Versión 45 de la actualización de firmas

• Versión 44 de la actualización de firmas

• Versión 43 de la actualización de firmas

• Versión 42 de la actualización de firmas

• Versión 41 de la actualización de firmas

• Versión 40 de la actualización de firmas

• Versión 39 de la actualización de firmas

• Versión 38 de la actualización de firmas

• Versión 37 de la actualización de firmas

• Versión 36 de la actualización de firmas

• Versión 35 de la actualización de firmas

• Versión 34 de la actualización de firmas

• Versión 33 de la actualización de firmas

• Versión 32 de la actualización de firmas

• Versión 30 de la actualización de firmas

• Versión 29 de la actualización de firmas

• Versión 28 de la actualización de firmas

• Versión 27 de la actualización de firmas