Signatures

August 11, 2023

Contributeur:

Débuter avec les signatures

Pour ajouter une signature :

Sélectionnez la signature par défautet cliquez sur Ajouter pour en faire une copie.
Donnez un nom significatif. Le nouvel objet sig est ajouté en tant qu’objet défini par l’utilisateur.
Activez les règles cibles qui répondent à vos besoins spécifiques.
- Les règles sont désactivées par défaut.
- davantage de règles nécessitent un traitement plus poussé
Configurez les actions :

Les actions de blocage et de journalisation sont activées par défaut. Les statistiques sont une autre option
Définissez la signature à utiliser dans votre profil.

Conseils d’utilisation des signatures

Optimisez la charge de traitement en activant uniquement les signatures applicables à la protection de votre application.
Chaque modèle de la règle doit correspondre pour déclencher une correspondance de signature.
Vous pouvez ajouter vos propres règles personnalisées pour inspecter les demandes entrantes afin de détecter différents types d’attaques, tels que les attaques par injection SQL ou par script intersite.
Vous pouvez également ajouter des règles pour inspecter les réponses afin de détecter et de bloquer les fuites d’informations sensibles telles que les numéros de cartes de crédit.
Ajoutez plusieurs conditions de contrôle de sécurité pour créer votre propre contrôle personnalisé.

Meilleures pratiques en matière d’utilisation des signatures

Voici quelques-unes des meilleures pratiques que vous pouvez suivre en cas de problèmes liés aux signatures :

Vérifiez que la commande d’importation a réussi sur le primaire et le secondaire.
Vérifiez que les sorties CLI et GUI sont cohérentes.
Consultez le fichier ns.log pour identifier toute erreur lors de l’importation de signatures et de la mise à jour automatique.
Vérifiez si le serveur de noms DNS est correctement configuré.
Vérifiez l’incompatibilité des versions du schéma.
Vérifiez si l’appareil n’est pas en mesure d’accéder à l’URL de mise à jour des signatures hébergée sur AWS pour la mise à jour automatique.
Vérifiez l’incompatibilité de version entre la signature par défaut et les signatures ajoutées par l’utilisateur.
Vérifiez l’incompatibilité de version entre les objets de signature sur le nœud principal et le nœud secondaire.
Surveiller l’utilisation élevée du processeur (désactivez la mise à jour automatique pour exclure le problème avec la mise à jour de signature).

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Signatures

August 11, 2023

Contributeur:

August 11, 2023

Contributeur:

Dans cet article

Débuter avec les signatures
Conseils d’utilisation des signatures
Meilleures pratiques en matière d’utilisation des signatures