Citrix Application Delivery Management

Crear perfiles WAF y BOT con StyleBook

Cuando puede seleccionar una directiva para un recurso API en API Gateway, permite definir los criterios de selección de tráfico para autenticar una solicitud de API. Además, le permite configurar las directivas de seguridad de la API para el tráfico de la API. Para obtener más información, consulte la Administrar puerta de enlace API.

Puede configurar políticas WAF y BOT en un recurso API. Antes de configurar una directiva, asegúrese de crear su perfil en Citrix Application Delivery Management (ADM). Utilice los siguientes StyleBooks predeterminados para crear un perfil:

  • API WAF Detection StyleBook

  • API BOT Detection StyleBook

Crear un perfil WAF con StyleBook

Realice lo siguiente para crear un perfil WAF:

  1. En Citrix ADM, vaya a Aplicaciones > Configuraciones > StyleBooks. Busque el StyleBook escribiendo el nombre como api-waf-profile. Haga clic en Crear configuración.

    El StyleBook se abre como una página de interfaz de usuario en la que puede introducir los valores de todos los parámetros definidos en este StyleBook.

  2. Especifique los valores para los siguientes parámetros:

    • API WAF nombre de perfil : un nombre para identificar un perfil WAF.

    • Tipo de aplicación : agregue tipos de aplicación al perfil. El perfil WAF admite tipos de aplicaciones JSON y XML.

  3. Opcional, habilite Configuración de seguridad para especificar comprobaciones de protección HTTP, JSON o XML. También puede especificar una dirección URL de error para Citrix Web App Firewall. Para obtener más información, consulte la Creación de perfil de Web App Firewall.

  4. Seleccione la instancia o grupo de instancias de Citrix ADC de destino en el que desea implementar esta configuración.

  5. Haga clic en Crear.

Para configurar una directiva WAF, consulte Agregar directivas a una implementación de API.

Crear un perfil BOT con StyleBook

Realice lo siguiente para crear un perfil BOT:

  1. En Citrix ADM, vaya a Aplicaciones > Configuraciones > StyleBooks. Busque el StyleBook escribiendo el nombre como api-bot-profile. Haga clic en Crear configuración.

    El StyleBook se abre como una página de interfaz de usuario en la que puede introducir los valores de todos los parámetros definidos en este StyleBook.

  2. En Nombre de perfil BOT, especifique un nombre para identificar un perfil BOT.

  3. Opcional, habilite las siguientes opciones según sus requisitos:

    • Habilitar comprobación de reputación IP : esta opción identifica la dirección IP que envía solicitudes no deseadas. Puede utilizar la lista de reputación IP para rechazar de forma preventiva las solicitudes que provienen de la IP con mala reputación.

    • Habilitar firmas BOT : especifique el nombre de la firma BOT. Bloquea las solicitudes de la firma especificada.

    • Lista de permitidos : especifique dirección IPv4 o subred (CIDR). Esta opción permite que el perfil BOT omita las solicitudes de la dirección IPv4 o subred especificada.

    • Denegar lista : especifique la dirección IPv4 o subred (CIDR). Esta opción permite que el perfil BOT bloquee solicitudes desde la dirección IPv4 o subred especificada.

  4. Seleccione la instancia o grupo de instancias de Citrix ADC de destino en el que desea implementar esta configuración.

  5. Haga clic en Crear.

Para configurar una directiva BOT, consulte Agregar directivas a una implementación de API.

Crear perfiles WAF y BOT con StyleBook