Configuration de Web App Firewall

• Activation de Web App Firewall

• Assistant Web App Firewall

• Configuration manuelle

• Configuration manuelle à l'aide de l'utilitaire de configuration

• Configuration manuelle à l'aide de l'interface de ligne de commande

Signatures

• Configuration manuelle de la fonctionnalité Signatures

• Ajout ou suppression d'un objet Signatures

• Configuration ou modification d'un objet Signatures

• Protection des applications JSON à l'aide de signatures

• Mise à jour d'un objet Signatures

• Mise à jour automatique des signatures

• Intégration des règles Snort

• Exportation d'un objet Signatures vers un fichier

• Modifier les signatures pour ajouter ou modifier des règles

  • Pour ajouter une catégorie de règles de signature

  • Ajouter des modèles de règles de signature

  • Pour importer et fusionner des règles

• Mises à jour de signature dans le déploiement haute disponibilité et les mises à niveau de génération

Protections de haut niveau

• Vérification des scripts intersites HTML

• Vérifications d'injection HTML SQL

• Protection basée sur la grammaire SQL pour les charges utiles HTML et JSON

• Protection basée sur la grammaire par injection de commandes pour la charge utile HTML

• Règles de relaxation et de refus pour la gestion des attaques par injection HTML SQL

• Protection par injection de commandes HTML

• Support de mots clés personnalisé pour la charge utile HTML

• Protection des entités externes XML

• Vérification du débordement de la mémoire tampon

• Prise en charge de Web App Firewall pour Google Web Toolkit

Protection des cookies

• Vérification de la cohérence des cookies

• Protection contre le détournement de cookies

• Attribut cookie SameSite

Contrôles de prévention des fuites de données

• Vérification de carte de crédit

• Vérification des objets sûrs

Vérifications avancées de la protection des formulaires

• Vérification des formats de champs

• Vérification de la cohérence des champs de formulaire

• Vérification du marquage des formulaires CSRF

• Gestion des assouplissements de vérification du marquage des formulaires CSRF

Vérifications de protection des URL

• Vérification de l'URL de démarrage

• Refuser la vérification de l'URL

Vérifications de protection XML

• Vérification du format XML

• Vérification du déni de service XML

• Vérification des scripts intersites XML

• Vérification de l'injection XML SQL

• Vérification des pièces jointes XML

• Vérification de l'interopérabilité des services Web

• Vérification de validation des messages XML

• Vérification du filtrage des erreurs XML SOAP

Vérifications de protection JSON

• Protection JSON DOS

• Protection JSON SQL

• Protection contre les scripts intersites JSON

• Protection contre l'injection de commandes JSON

• Support de mots clés personnalisés pour la charge utile JSON

Profils

• Création de profils de Web App Firewall

• Appliquer la conformité HTTP RFC

• Configuration des profils de Web App Firewall

• Modification du type de profil de Web App Firewall

• Paramètres du profil du Web App Firewall

• Dépannage détaillé avec les journaux WAF

• Gérez les listes globales de contournement et de refus

• Protection contre le chargement de fichiers

• Exportation et importation d'un profil de Web App Firewall

• Configuration et utilisation de la fonction d'apprentissage

• Profilage dynamique

• Informations supplémentaires sur les profils

• Statut et message d'erreur personnalisés pour l'objet d'erreur HTML, XML ou JSON

Stratégies

• Stratégies de pare-feu

  • Création et configuration de stratégies de Web App Firewall

  • Liaison de stratégies de Web App Firewall

  • Affichage des liaisons d'une stratégie de pare-feu

  • Informations supplémentaires sur les stratégies de Web App Firewall

• Stratégies d'audit

Importations

• Importation et exportation de fichiers

Configuration globale

• Paramètres du moteur

• Champs confidentiels

• Types de champs

• Types de contenu XML

• Types de contenu JSON

Annexes

• Format de codage de caractères PCRE

• Types de signature Whitehat WASC pour utilisation WAF

• Prise en charge du streaming pour le traitement de requêtes

• Suivi des requêtes HTML avec les journaux de sécurité

• Prise en charge de Web App Firewall pour les configurations de cluster

Débogage et dépannage

• Processeur élevé

• Memory

• Échec du chargement de fichiers volumineux

• Apprentissage

• Signatures

• Journal de suivi

• Divers

• Références

Articles sur les alertes de signatures

• Mise à jour de signature version 110

• Mise à jour de signature version 109

• Mise à jour de signature version 108

• Mise à jour de signature version 107

• Mise à jour de signature version 106

• Mise à jour de signature version 105

• Mise à jour de signature version 104

• Mise à jour de signature version 103

• Mise à jour de signature version 102

• Mise à jour de signature version 101

• Mise à jour de signature version 100

• Mise à jour de signature version 99

• Mise à jour de signature version 98

• Mise à jour de signature version 97

• Mise à jour de signature version 96

• Mise à jour de signature version 95

• Mise à jour de signature version 94

• Mise à jour de signature version 93

• Mise à jour de signature version 92

• Mise à jour de signature version 91

• Mise à jour de signature version 90

• Mise à jour de signature version 89

• Mise à jour de signature version 88

• Mise à jour de signature version 87

• Mise à jour de signature version 86

• Mise à jour de signature version 85

• Mise à jour de signature version 84

• Mise à jour de signature version 83

• Mise à jour de signature version 82

• Mise à jour de signature version 81

• Mise à jour de signature version 80

• Mise à jour de signature version 79

• Mise à jour de signature version 78

• Mise à jour de signature version 77

• Mise à jour de signature version 76

• Mise à jour de signature version 75

• Mise à jour de signature version 74

• Mise à jour de signature version 73

• Mise à jour de signature version 72

• Mise à jour de signature version 71

• Mise à jour de signature version 70

• Mise à jour de signature version 69

• Mise à jour de signature version 68

• Mise à jour de signature version 67

• Mise à jour de signature version 66

• Mise à jour de signature version 65

• Mise à jour de signature version 64

• Mise à jour de signature version 63

• Mise à jour de signature version 62

• Mise à jour de signature version 61

• Mise à jour de signature version 60

• Mise à jour de signature version 59

• Mise à jour de signature version 58

• Mise à jour de signature version 57

• Mise à jour de signature version 56

• Mise à jour de signature version 55

• Mise à jour de signature version 54

• Mise à jour de signature version 53

• Mise à jour de signature version 52

• Mise à jour de signature version 51

• Mise à jour de signature version 50

• Mise à jour de signature version 49

• Mise à jour de signature version 48

• Mise à jour de signature version 47

• Mise à jour de signature version 46

• Mise à jour de signature version 45

• Mise à jour de signature version 44

• Mise à jour de signature version 43

• Mise à jour de signature version 42

• Mise à jour de signature version 41

• Mise à jour de signature version 40

• Mise à jour de signature version 39

• Mise à jour de signature version 38

• Mise à jour de signature version 37

• Mise à jour de signature version 36

• Mise à jour de signature version 35

• Mise à jour de signature version 34

• Mise à jour de signature version 33

• Mise à jour de signature version 32

• Mise à jour de signature version 30

• Mise à jour de signature version 29

• Mise à jour de signature version 28

• Mise à jour de signature version 27