Prověrka znalostí

Šifruje veškerý příchozí provoz, než dosáhne kódu aplikace.

Blokuje neautentizované požadavky na úrovni platformy dříve, než se dostanou ke kódu aplikace, a vrátí odpověď 401 nebo je přesměruje na poskytovatele identity.

Přiřadí spravovanou identitu službě App Service pro ověřování odchozích služeb.

Omezuje příchozí provoz na konkrétní rozsahy IP adres.

Okamžitě nasaďte v režimu prevence, abyste zablokovali útoky od začátku.

Nasaďte je v režimu detekce, analyzujte protokoly, abyste identifikovali falešně pozitivní výsledky, nakonfigurovali vyloučení a pak přepněte do režimu prevence.

Nasaďte ho v režimu detekce a nechte ho trvale, protože režim prevence zvyšuje latenci.

Nasaďte ji bez zásady WAF a po 30 dnech sledování vzorců provozu ji připojte.

Pokud chcete pravidlo WAF trvale zakázat napříč všemi požadavky, způsobuje příliš mnoho upozornění.

Aby bylo možné propustit legitimní požadavky, které spouštějí pravidla WAF, pomocí výjimky omezené na konkrétní prvek požadavku namísto globálního zakázání pravidla.

Pokud chcete zvýšit prioritu pravidla, vyhodnotí se před jinými pravidly v sadě spravovaných pravidel.

Směrovat požadavky blokované službou WAF do jiného fondu back-endů místo vrácení odpovědi 403.

Snížení nákladů na odchozí přenos dat ze služby App Service

Pokud chcete zajistit, aby služba App Service přijímala jenom provoz, který prochází kontrolou WAF, brání útočníkům v obejití WAF tím, že cílí přímo na název hostitele služby App Service.

Povolení kompletního šifrování TLS (Transport Layer Security) mezi službou Application Gateway a App Service

Zabránit službě Application Gateway v ukládání odpovědí z App Service do mezipaměti.

Útoky, které server přetíží větším počtem požadavků, než je schopen zpracovat.

Útoky, které vloží škodlivé příkazy SQL do vstupních polí pro manipulaci s back-endovými databázovými dotazy.

Útoky, které injektují skripty na straně klienta do webových stránek, aby se spustily v prohlížečích jiných uživatelů.

Útoky, které zachycují šifrovaný provoz mezi klientem a serverem.