Konfigurere administrerede regler i Firewall for webprogram

Når du aktiverer Firewall for webprogram (WAF) for dit Power Pages websted, aktiveres et undersæt af Azure administrerede regler, der er relevante for Power Pages, som standard. Du kan finde flere oplysninger om regler og regelgrupper ved at gå til DRS-regelgrupper og -regler for Firewall for webprogram.

Forudsætninger

• Du skal være administrator for at konfigurere brugerdefinerede regler.
• Firewall for webprogram skal være aktiveret til webstedet.
• Du kan ikke konfigurere Firewall for webprogram administrerede regler i Kina og UAE-området.

Aktiver eller deaktivér administrerede regler i WAF for Power Pages websteder

Hvis dit websted har avancerede tilpasninger, kan visse regler utilsigtet blokere gyldige anmodninger. Gennemse WAF-logfilerne og deaktiver de nødvendige regler.

Aktivere eller deaktivere administrerede regler:

1. Gå til arbejdsområdet Sikkerhed.

2. Vælg Webprogram-firewall.

3. Til højre skal du vælge fanen Administrerede regler.

4. Hvis du vil deaktivere en regel, skal du markere den og derefter vælge Deaktivér.

5. Hvis du vil aktivere en bestemt administreret regel, der i øjeblikket er deaktiveret, skal du vælge Tilføj ny regel, vælge Administreret og vælge den regel, du vil aktivere.

6. Vælg Save.

Konfigurere regler for robotbeskyttelse

Beskyttelsesregler for robotter hjælper med at blokere anmodninger, der kommer fra automatiserede robotter. Robotter falder typisk i disse kategorier:

• Gode robotter, f.eks. som søgemaskinecrawlere.
• Dårlige robotter, f.eks. som dårlige skrabere og spam-robotter.
• Ukendte robotter, som ikke identificerer sig tydeligt.

Når du slår regler for beskyttelse af robotter til, blokerer systemet anmodninger, der stemmer overens med disse regler baseret på din konfiguration.

Sådan konfigurerer du regler for robotbeskyttelse:

1. Gå til arbejdsområdet Sikkerhed.

2. Vælg Webprogram-firewall.

3. Til højre skal du vælge fanen Administrerede regler.

4. Vælg Tilføj ny regel, og vælg derefter Regler for robotbeskyttelse (Gode robotter, Dårlige robotter eller Ukendte robotter).

5. Vælg Save.

Opgrader regler for administreret og botbeskyttelse

Når nyere versioner af Microsoft DRS (Default Rule Set) eller Microsoft Bot Manager-regelsæt er tilgængelige, Power Pages viser en opgraderingsmeddelelse. Opgradering hjælper med at sikre, at dit websted får fordel af den nyeste sikkerhedsbeskyttelse, opdateringer af trusselsintelligens og regelforbedringer, der er tilgængelige i Firewall for webprogram (WAF).

Hvad bliver opgraderet?

Afhængigt af den tilgængelige opdatering kan opgradering opdatere et eller flere af følgende administrerede regelsæt:

• Microsoft standardregelsæt (DRS)
• Microsoft Bot Manager-regelsæt

Opgraderingen opdaterer de seneste administrerede regeldefinitioner, der bruges af WAF for dit websted, samtidig med at dine eksisterende brugerdefinerede firewallregler og konfigurationsindstillinger bevares.

Se også

Websteder – Opret Waf-regler ved hjælp af REST API