配置 Web App Firewall

• 启用 Web App Firewall

• Web App Firewall 向导

• 手动配置

• 使用配置实用程序进行手动配置

• 使用命令行界面手动配置

签名

• 手动配置签名功能

• 添加或删除签名对象

• 配置或修改签名对象

• 使用签名保护 JSON 应用程序的安全

• 更新签名对象

• 签名自动更新

• Snort 规则集成

• 将签名对象导出到文件

• 编辑签名以添加或修改规则

  • 添加签名规则类别

  • 添加签名规则模式

  • 导入和合并规则

• 高可用性部署和内部版本升级中的签名更新

顶级保护

• HTML 跨站点脚本编写检查

• HTML SQL 注入检查

• 针对 HTML 和 JSON 有效负载的基于 SQL 语法的保护

• 针对 HTML 有效负载的基于命令注入语法的保护

• 处理 HTML SQL 注入攻击的放宽和拒绝规则

• HTML 命令注入保护

• 为 HTML 有效负载提供自定义关键字支持

• XML 外部实体保护

• 缓冲区溢出检查

• Google Web Toolkit 的 Web App Firewall 支持

cookie 保护

• cookie 一致性检查

• cookie 劫持保护

• SameSite cookie 属性

数据泄漏防护检查

• 信用卡检查

• 安全对象检查

高级表单保护检查

• 字段格式检查

• 表单字段一致性检查

• CSRF 表单标记检查

• 管理 CSRF 表单标记检查放松

URL 保护检查

• 开始 URL 检查

• 拒绝 URL 检查

XML 保护检查

• XML 格式检查

• XML 拒绝服务检查

• XML 跨站点脚本编写检查

• XML SQL 注入检查

• XML 附件检查

• Web 服务互操作性检查

• XML 消息验证检查

• XML SOAP 故障筛选检查

JSON 保护检查

• JSON DOS 保护

• JSON SQL 保护

• JSON 跨站点脚本保护

• JSON 命令注入保护

• 对 JSON 负载的自定义关键字支持

配置文件

• 创建 Web App Firewall 配置文件

• 强制执行 HTTP RFC 合规性

• 配置 Web App Firewall 配置文件

• 更改 Web App Firewall 配置文件类型

• Web App Firewall 配置文件设置

• WAF 日志的详细故障排除

• 管理全局绕过和拒绝列表

• 文件上载保护

• 导出和导入 Web App Firewall 配置文件

• 配置和使用学习功能

• 动态分析

• 关于配置文件的补充信息

• HTML、XML 或 JSON 错误对象的自定义错误状态和消息

策略

• 防火墙策略

  • 创建和配置 Web App Firewall 策略

  • 绑定 Web App Firewall 策略

  • 查看防火墙策略的绑定

  • 有关 Web App Firewall 策略的补充信息

• 审核策略

导入

• 导入和导出文件

全局配置

• 引擎设置

• 机密字段

• 字段类型

• XML 内容类型

• JSON 内容类型

附录

• PCRE 字符编码格式

• WAF 使用的 Whitehat WASC 签名类型

• 请求处理的流技术推送支持

• 使用安全日志跟踪 HTML 请求

• Web App Firewall 对群集配置的支持

调试和故障排除

• 高 CPU

• 内存

• 大型文件上载失败

• 学习

• 签名

• 跟踪日志

• 其他

• 引用

签名警报文章

• 签名更新版本 111

• 签名更新版本 110

• 签名更新版本 109

• 签名更新版本 108

• 签名更新版本 107

• 签名更新版本 106

• 签名更新版本 105