Configurar el Web App Firewall

• Habilitar el Web App Firewall

• Asistente de Web App Firewall

• Configuración manual

• Configuración manual mediante la utilidad de configuración

• Configuración manual mediante la interfaz de línea de comandos

Firmas

• Configuración manual de la función Firmas

• Adición o eliminación de un objeto Signatures

• Configuración o modificación de un objeto Signatures

• Protección de aplicaciones JSON mediante firmas

• Actualización de un objeto Signatures

• Actualización automática de firma

• Integración de reglas de Snort

• Exportación de un objeto Signatures a un archivo

• Modificar firmas para agregar o modificar reglas

  • Para agregar una categoría de regla de firma

  • Agregar patrones de reglas de firma

  • Procedimiento para importar y combinar reglas

• Actualizaciones de firmas en las actualizaciones de implementación y compilación de alta disponibilidad

Protecciones de nivel superior

• Comprobación de scripts HTML entre sitios

• Comprobaciones de inyección HTML SQL

• Protección basada en gramática SQL para cargas útiles HTML y JSON

• Protección basada en gramática por inyección de comandos para carga útil HTML

• Reglas de relajación y denegación para gestionar ataques de inyección HTML SQL

• Protección de inyección de comandos HTML

• Compatibilidad con palabras clave personalizadas para la carga útil HTML

• Protección de entidades externas XML

• Comprobación de desbordamiento de búfer

• Compatibilidad con Web App Firewall para Google Web Toolkit

Protección de cookies

• Comprobación de coherencia de cookies

• Protección contra el secuestro de cookies

• Atributo de cookie SameSite

Verificaciones de prevención de fugas de datos

• Comprobación de tarjeta de crédito

• Comprobación segura de objetos

Comprobaciones avanzadas de protección

• Comprobación de formatos de campo

• Comprobación de coherencia de campos de formulario

• Comprobación de etiquetado de formularios CSRF

• Gestión de relajaciones de comprobación de etiquetado de formularios CSRF

Comprobaciones de protección URL

• Comprobar URL de inicio

• Denegar comprobación de URL

Comprobaciones de protección XML

• Comprobación de formato XML

• Comprobación de denegación de servicio XML

• Comprobación de scripts XML entre sitios

• Comprobación de inyección SQL XML

• Comprobación de datos adjuntos XML

• Comprobación de interoperabilidad de servicios web

• Comprobación de validación de mensajes XML

• Comprobación de filtrado de fallos SOAP XML

Comprobaciones de protección JSON

• Protección JSON DOS

• Protección SQL JSON

• Protección de scripts entre sitios JSON

• Protección de inyección de comandos JSON

• Soporte de palabras clave personalizadas para carga JSON

Perfiles

• Crear perfiles de Web App Firewall

• Exigir el cumplimiento de HTTP RFC

• Configurar perfiles de Web App Firewall

• Cambiar el tipo de perfil de Web App Firewall

• Parámetros de perfil de Web App Firewall

• Solución detallada de problemas con registros WAF

• Gestione las listas globales de omisión y denegación

• Protección de carga de archivos

• Exportar e importar un perfil de Web App Firewall

• Configuración y uso de la función de aprendizaje

• Creación de perfiles dinámicos

• Información complementaria sobre perfiles

• Estado y mensaje de error personalizados para objetos de error HTML, XML o JSON

Directivas

• Directivas de firewall

  • Crear y configurar directivas de Web App Firewall

  • Vincular directivas de Web App Firewall

  • Visualización de enlaces de una directiva de firewall

  • Información complementaria sobre las directivas de Web App Firewall

• Directivas de auditoría

Importaciones

• Importación y exportación de archivos

Configuración global

• Configuración del motor

• Campos confidenciales

• Tipos de campo

• Tipos de contenido XML

• Tipos de contenido JSON

Apéndices

• Formato de codificación de caracteres PCRE

• Tipos de firma WASC de Whitehat para uso WAF

• Función de streaming para el procesamiento de solicitudes

• Seguimiento de solicitudes HTML con registros de seguridad

• Compatibilidad con Web App Firewall para configuraciones de clústeres

Depuración y solución de problemas

• CPU alta

• Memoria

• Error en la carga de archivos grandes

• Aprendizaje

• Firmas

• Registro de seguimiento

• Otros

• Referencias

Artículos de alerta de firmas

• Versión 111 de la actualización de firmas

• Versión 110 de la actualización de firmas

• Versión 109 de la actualización de firmas

• Versión 108 de la actualización de firmas

• Versión 107 de la actualización de firmas

• Versión 106 de la actualización de firmas

• Versión 105 de la actualización de firmas