配置 Web App Firewall

• 启用 Web App Firewall

• Web App Firewall 向导

• 手动配置

• 使用配置实用程序进行手动配置

• 使用命令行界面手动配置

签名

• 手动配置签名功能

• 添加或删除签名对象

• 配置或修改签名对象

• 使用签名保护 JSON 应用程序的安全

• 更新签名对象

• 签名自动更新

• Snort 规则集成

• 将签名对象导出到文件

• 编辑签名以添加或修改规则

  • 添加签名规则模式

  • 导入和合并规则

• 高可用性部署和内部版本升级中的签名更新

顶级保护

• HTML 跨站点脚本检查

• HTML SQL 注入检查

• 针对 HTML 和 JSON 有效负载的基于 SQL 语法的保护

• 针对 HTML 有效负载的基于命令注入语法的保护

• 处理 HTML SQL 注入攻击的放宽和拒绝规则

• HTML 命令注入保护

• 为 HTML 有效负载提供自定义关键字支持

• XML 外部实体保护

• 缓冲区溢出检查

• Google Web Toolkit 的 Web App Firewall 支持

cookie 保护

• cookie 一致性检查

• cookie 劫持保护

• SameSite cookie 属性

数据泄漏防护检查

• 信用卡检查

• 安全对象检查

高级表单保护检查

• 字段格式检查

• 表单字段一致性检查

• CSRF 表单标记检查

• 管理 CSRF 表单标记检查放松

URL 保护检查

• 开始 URL 检查

• 拒绝 URL 检查

XML 保护检查

• XML 格式检查

• XML 拒绝服务检查

• XML 跨站点脚本检查

• XML SQL 注入检查

• XML 附件检查

• Web Services 互操作性检查

• XML 消息验证检查

• XML SOAP 故障筛选检查

JSON 保护检查

• JSON DOS 保护

• JSON SQL 保护

• JSON 跨站点脚本保护

• JSON 命令注入保护

• 对 JSON 负载的自定义关键字支持

配置文件

• 创建 Web App Firewall 配置文件

• 强制执行 HTTP RFC 合规性

• 配置 Web App Firewall 配置文件

• 更改 Web App Firewall 配置文件类型

• Web App Firewall 配置文件设置

• WAF 日志的详细故障排除

• 管理全局绕过和拒绝列表

• 文件上载保护

• 导出和导入 Web App Firewall 配置文件

• 配置和使用学习功能

• 动态分析

• 关于配置文件的补充信息

• HTML、XML 或 JSON 错误对象的自定义错误状态和消息

策略

• 防火墙策略

  • 创建和配置 Web App Firewall 策略

  • 绑定 Web App Firewall 策略

  • 查看防火墙策略的绑定

  • 有关 Web App Firewall 策略的补充信息

• 审核策略

导入

• 导入和导出文件

全局配置

• 引擎设置

• 机密字段

• 字段类型

• XML 内容类型

• JSON 内容类型

附录

• PCRE 字符编码格式

• WAF 使用的 Whitehat WASC 签名类型

• 请求处理的流技术推送支持

• 使用安全日志跟踪 HTML 请求

• Web App Firewall 对群集配置的支持

调试和故障排除

• 高 CPU

• 内存

• 大型文件上载失败

• 学习

• 签名

• 跟踪日志

• 其他

• 引用

签名警报文章

• 签名更新版本 110

• 签名更新版本 109

• 签名更新版本 108

• 签名更新版本 107

• 签名更新版本 106

• 签名更新版本 105

• 签名更新版本 104

• 签名更新版本 103

• 签名更新版本 102

• 签名更新版本 101

• 签名更新版本 100

• 签名更新版本 99

• 签名更新版本 98

• 签名更新版本 97

• 签名更新版本 96

• 签名更新版本 95

• 签名更新版本 94

• 签名更新版本 93

• 签名更新版本 92

• 签名更新版本 91

• 签名更新版本 90

• 签名更新版本 89

• 签名更新版本 88

• 签名更新版本 87

• 签名更新版本 86

• 签名更新版本 85

• 签名更新版本 84

• 签名更新版本 83

• 签名更新版本 82

• 签名更新版本 81

• 签名更新版本 80

• 签名更新版本 79

• 签名更新版本 78

• 签名更新版本 77

• 签名更新版本 76

• 签名更新版本 75

• 签名更新版本 74

• 签名更新版本 73

• 签名更新版本 72

• 签名更新版本 71

• 签名更新版本 70

• 签名更新版本 69

• 签名更新版本 68

• 签名更新版本 67

• 签名更新版本 66

• 签名更新版本 65

• 签名更新版本 64

• 签名更新版本 63

• 签名更新版本 62

• 签名更新版本 61

• 签名更新版本 60

• 签名更新版本 59

• 签名更新版本 58

• 签名更新版本 57

• 签名更新版本 56

• 签名更新版本 55

• 签名更新版本 54

• 签名更新版本 53

• 签名更新版本 52

• 签名更新版本 51

• 签名更新版本 50

• 签名更新版本 49

• 签名更新版本 48

• 签名更新版本 47

• 签名更新版本 46

• 签名更新版本 45

• 签名更新版本 44

• 签名更新版本 43

• 签名更新版本 42

• 签名更新版本 41

• 签名更新版本 40

• 签名更新版本 39

• 签名更新版本 38

• 签名更新版本 37

• 签名更新版本 36

• 签名更新版本 35

• 签名更新版本 34

• 签名更新版本 33

• 签名更新版本 32

• 签名更新版本 30

• 签名更新版本 29

• 签名更新版本 28

• 签名更新版本 27