Configurar regras gerenciadas no Firewall de Aplicativo Web

Quando você habilita o Firewall de Aplicativo Web (WAF) para seu site do Power Pages, um subconjunto de regras gerenciadas relevantes do Azure para o Power Pages são ativadas por padrão. Para obter mais informações sobre regras e grupos de regras, consulte Grupos de regras e regras DRS do Firewall do Aplicativo Web.

Pré-requisitos

• Você deve ser um administrador para configurar regras personalizadas.
• O Firewall do Aplicativo Web deve estar habilitado para o site.
• Não é possível configurar as regras gerenciadas do Firewall do Aplicativo Web na Nuvem da Comunidade Governamental (GCC), na Nuvem da Comunidade Governamental (GCC High), no Departamento de Defesa (DoD), na China e na região dos Emirados Árabes Unidos.

Habilitar ou desabilitar regras gerenciadas no WAF para sites do Power Pages

Se o seu site tiver personalizações avançadas, determinadas regras podem bloquear inadvertidamente solicitações válidas. Revise os Logs do WAF e desabilite as regras necessárias.

Para habilitar ou desabilitar regras gerenciadas:

1. Navegue até o Espaço de trabalho de segurança.

2. Selecione Firewall de Aplicativo Web.

3. À direita, selecione a guia Regras gerenciadas.

4. Para desativar uma regra, selecione-a e escolha Desabilitar.

5. Para habilitar uma regra gerenciada específica que está desabilitada no momento, selecione Adicionar nova regra, escolha Gerenciada e selecione a regra que deseja habilitar.

6. Selecione Salvar.

Configurar regras de proteção de bot

As regras de proteção de bots ajudam a bloquear solicitações originadas de bots automatizados. Os bots são normalmente categorizados como:

• Bons bots, como rastreadores de mecanismos de busca.
• Bots ruins, como scrapers maliciosos e bots de spam.
• Bots desconhecidos, que não se identificam claramente.

Quando você habilita as regras de proteção de bot, o sistema bloqueia solicitações que correspondem a essas regras com base em sua configuração.

Para configurar regras de proteção de bot:

1. Navegue até o Espaço de trabalho de segurança.

2. Selecione Firewall de Aplicativo Web.

3. À direita, selecione a guia Regras gerenciadas.

4. Selecione Adicionar nova regra e, em seguida, selecione Regras de proteção de bots (Bots bons, Bots ruins ou Bots desconhecidos).

5. Selecione Salvar.