Verwaltete Regeln in Web Application Firewall konfigurieren

Wenn Sie Web Application Firewall (WAF) für Ihre Power Pages Website aktivieren, ist eine Teilmenge der verwalteten Azure-Regeln, die für Power Pages relevant sind, standardmäßig aktiviert. Weitere Informationen zu Regel und Regelgruppen finden Sie unter Web Application Firewall DRS-Regelgruppen und -Regeln.

Anforderungen

• Sie müssen ein Administrator sein, um benutzerdefinierte Regeln zu konfigurieren.
• Web Application Firewall muss für die Website aktiviert sein.
• Sie können Regeln der Web Application Firewall nicht in Government Community Cloud (GCC), Government Community Cloud (GCC High), Department of Defense (DoD), China und der VAE-Region konfigurieren.

Aktivieren oder Deaktivieren von verwalteten Regeln in WAF für Power Pages Websites

Wenn Ihre Website über erweiterte Anpassungen verfügt, können bestimmte Regeln versehentlich gültige Anforderungen blockieren. Überprüfen Sie die WAF-Protokolle und deaktivieren Sie die erforderlichen Regeln.

Um verwaltete Regeln zu aktivieren oder zu deaktivieren:

1. Gehen Sie zum Sicherheitsarbeitsbereich.

2. Wählen Sie Web Application Firewall.

3. Wählen Sie rechts die Registerkarte Verwaltete Regeln.

4. Um eine Regel zu deaktivieren, wählen Sie sie aus, und wählen Sie dann Deaktivieren aus.

5. Um eine bestimmte verwaltete Regel zu aktivieren, die derzeit deaktiviert ist, wählen Sie Neue Regel hinzufügen und dann Verwaltet aus und wählen dann die Regel, die Sie aktivieren möchten.

6. Wählen Sie Speichern.

Bot-Schutzregeln konfigurieren

Bot-Schutzregeln helfen dabei, Anforderungen zu blockieren, die von automatisierten Bots stammen. Bots werden in der Regel wie folgt kategorisiert:

• Gute Bots, wie Suchmaschinen-Crawler.
• Schlechte Bots, wie böswillige Scraper und Spam-Bots.
• Unbekannte Bots, die sich nicht eindeutig identifizieren.

Wenn Sie Bot-Schutzregeln aktivieren, blockiert das System basierend auf Ihrer Konfiguration Anforderungen, die diesen Regeln entsprechen.

So konfigurieren Sie Bot-Schutzregeln:

1. Gehen Sie zum Sicherheitsarbeitsbereich.

2. Wählen Sie Web Application Firewall.

3. Wählen Sie rechts die Registerkarte Verwaltete Regeln.

4. Wählen Sie Neue Regel hinzufügen und dann Bot-Schutzregeln (Gute Bots, Schädliche Bots oder Unbekannte Bots) aus.

5. Wählen Sie Speichern.