Проверка знаний

Он шифрует весь входящий трафик до достижения кода приложения.

Он блокирует запросы, не прошедшие проверку подлинности на уровне платформы, прежде чем они достигают кода приложения, возвращая ответ 401 или перенаправляя его поставщику удостоверений.

Назначает App Service управляемый идентификатор для исходящей аутентификации служб.

Он ограничивает входящий трафик определенными диапазонами IP-адресов.

Разверните в режиме предотвращения немедленно, чтобы заблокировать атаки с самого начала.

Развертывание в режиме обнаружения, анализ журналов для выявления ложных срабатываний, настройки исключений и перехода в режим предотвращения.

Разверните систему в режиме обнаружения и оставьте её в этом режиме навсегда, так как режим предотвращения увеличивает задержку.

Разверните систему без политики WAF и подключите её после анализа характера трафика в течение 30 дней.

Чтобы навсегда отключить правило WAF для всех запросов, если оно вызывает слишком много оповещений.

Чтобы разрешить прохождение допустимых запросов, которые вызывают срабатывание правил WAF, для конкретного элемента запроса, а не глобально отключать правило.

Чтобы увеличить приоритет правила, чтобы оно обрабатывалось раньше других правил в управляемом наборе правил.

Чтобы направлять запросы, заблокированные WAF, в другой серверный пул вместо возврата ответа с кодом 403.

Чтобы сократить затраты на передачу исходящих данных из службы приложений.

Чтобы App Service принимал только трафик, прошедший проверку WAF, и тем самым не позволял злоумышленникам обходить WAF, обращаясь напрямую к имени узла App Service.

Чтобы включить сквозное TLS-шифрование между Application Gateway и App Service.

Чтобы предотвратить кэширование шлюзом приложений ответов от App Service.

Атаки, которые перегружают сервер с большим числом запросов, чем она может обрабатывать.

Атаки, которые внедряют вредоносные инструкции SQL в поля ввода для управления запросами серверной базы данных.

Атаки, которые внедряют клиентские скрипты на веб-страницы для выполнения в браузерах других пользователей.

Атаки, перехватывающие зашифрованный трафик между клиентом и сервером.