Configuration de Web App Firewall

• Activation de Web App Firewall

• Assistant Web App Firewall

• Configuration manuelle

• Configuration manuelle à l'aide de l'utilitaire de configuration

• Configuration manuelle à l'aide de l'interface de ligne de commande

Signatures

• Configuration manuelle de la fonctionnalité Signatures

• Ajout ou suppression d'un objet Signatures

• Configuration ou modification d'un objet Signatures

• Protection des applications JSON à l'aide de signatures

• Mise à jour d'un objet Signatures

• Mise à jour automatique des signatures

• Intégration des règles Snort

• Exportation d'un objet Signatures vers un fichier

• Modifier les signatures pour ajouter ou modifier des règles

  • Pour ajouter une catégorie de règles de signature

  • Ajouter des modèles de règles de signature

  • Pour importer et fusionner des règles

• Mises à jour de signature dans le déploiement haute disponibilité et les mises à niveau de génération

Protections de haut niveau

• Vérification des scripts intersites HTML

• Vérifications d'injection HTML SQL

• Protection basée sur la grammaire SQL pour les charges utiles HTML et JSON

• Protection basée sur la grammaire par injection de commandes pour la charge utile HTML

• Règles de relaxation et de refus pour la gestion des attaques par injection HTML SQL

• Protection par injection de commandes HTML

• Support de mots clés personnalisé pour la charge utile HTML

• Protection des entités externes XML

• Vérification du débordement de la mémoire tampon

• Prise en charge de Web App Firewall pour Google Web Toolkit

Protection des cookies

• Vérification de la cohérence des cookies

• Protection contre le détournement de cookies

• Attribut cookie SameSite

Contrôles de prévention des fuites de données

• Vérification de carte de crédit

• Vérification des objets sûrs

Vérifications avancées de la protection des formulaires

• Vérification des formats de champs

• Vérification de la cohérence des champs de formulaire

• Vérification du marquage des formulaires CSRF

• Gestion des assouplissements de vérification du marquage des formulaires CSRF

Vérifications de protection des URL

• Vérification de l'URL de démarrage

• Refuser la vérification de l'URL

Vérifications de protection XML

• Vérification du format XML

• Vérification du déni de service XML

• Vérification des scripts intersites XML

• Vérification de l'injection XML SQL

• Vérification des pièces jointes XML

• Vérification de l'interopérabilité des services Web

• Vérification de validation des messages XML

• Vérification du filtrage des erreurs XML SOAP

Vérifications de protection JSON

• Protection JSON DOS

• Protection JSON SQL

• Protection contre les scripts intersites JSON

• Protection contre l'injection de commandes JSON

• Support de mots clés personnalisés pour la charge utile JSON

Profils

• Création de profils de Web App Firewall

• Appliquer la conformité HTTP RFC

• Configuration des profils de Web App Firewall

• Modification du type de profil de Web App Firewall

• Paramètres du profil du Web App Firewall

• Dépannage détaillé avec les journaux WAF

• Gérez les listes globales de contournement et de refus

• Protection contre le chargement de fichiers

• Exportation et importation d'un profil de Web App Firewall

• Configuration et utilisation de la fonction d'apprentissage

• Profilage dynamique

• Informations supplémentaires sur les profils

• Statut et message d'erreur personnalisés pour l'objet d'erreur HTML, XML ou JSON

Stratégies

• Stratégies de pare-feu

  • Création et configuration de stratégies de Web App Firewall

  • Liaison de stratégies de Web App Firewall

  • Affichage des liaisons d'une stratégie de pare-feu

  • Informations supplémentaires sur les stratégies de Web App Firewall

• Stratégies d'audit

Importations

• Importation et exportation de fichiers

Configuration globale

• Paramètres du moteur

• Champs confidentiels

• Types de champs

• Types de contenu XML

• Types de contenu JSON

Annexes

• Format de codage de caractères PCRE

• Types de signature Whitehat WASC pour utilisation WAF

• Prise en charge du streaming pour le traitement de requêtes

• Suivi des requêtes HTML avec les journaux de sécurité

• Prise en charge de Web App Firewall pour les configurations de cluster

Débogage et dépannage

• Processeur élevé

• Memory

• Échec du chargement de fichiers volumineux

• Apprentissage

• Signatures

• Journal de suivi

• Divers

• Références

Articles sur les alertes de signatures

• Mise à jour de signature version 111

• Mise à jour de signature version 110

• Mise à jour de signature version 109

• Mise à jour de signature version 108

• Mise à jour de signature version 107

• Mise à jour de signature version 106

• Mise à jour de signature version 105