Configuration globale

January 21, 2021

Contributeur:

La configuration globale du Web App Firewall affecte tous les profils et stratégies. Les éléments de configuration globale sont les suivants :

Paramètres du moteur. Ensemble de paramètres globaux (nom de cookie de session, délai d’expiration de session, durée de vie maximale de session, nom d’en-tête de journalisation, profil non défini, profil par défaut et limite de taille d’importation) qui concernent toutes les connexions que le Web App Firewall traite, plutôt qu’un sous-ensemble spécifique de connexions.
Champs confidentiels. Jeu de champs de formulaire dans les formulaires Web qui contiennent des informations sensibles qui ne doivent pas être consignées dans les journaux du Web App Firewall. Les champs de formulaire tels que les champs de mot de passe sur une page d’ouverture de session ou les informations de carte de crédit sur un formulaire de commande de panier d’achat sont normalement désignés comme des champs confidentiels.
Types de champs. Liste des types de champs de formulaire Web utilisés par la vérification de sécurité Formats de champ. Chacun de ces types de champ est défini par une expression régulière conforme à la norme PCRE qui définit le type de données et la longueur minimum/maximale des données qui doivent être autorisées dans ce type de champ de formulaire.
Types de contenu XML. Liste des types de contenu reconnus comme XML et soumis à des vérifications de sécurité spécifiques au XML. Chacun de ces types de contenu est défini par une expression régulière conforme à la norme PCRE qui définit le type MIME exact attribué à ce contenu.
Types de contenu JSON. Liste des types de contenu reconnus comme JSON et soumis à des vérifications de sécurité spécifiques à JSON. Chacun de ces types de contenu est défini par une expression régulière conforme à la norme PCRE qui définit le type MIME exact attribué à ce contenu.

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Cela vous a-t-il été utile ?

Configuration globale

January 21, 2021

Contributeur:

Cela vous a-t-il été utile ?

Configuration globale

Dans cet article