Configurare le regole gestite in Web application firewall

Quando si abilita il Web application firewall (WAF) per il sito Power Pages, per impostazione predefinita viene attivato un subset di regole gestite Azure rilevanti per Power Pages. Per ulteriori informazioni sulle regole e sui gruppi di regole, vedi Regole e gruppi di regole DRS di Web application firewall.

Prerequisiti

• Per configurare le regole personalizzate, devi essere un amministratore.
• Web application firewall deve essere abilitato per il sito.
• Non è possibile configurare le regole gestite di Web application firewall in Cina e nella regione degli Emirati Arabi Uniti.

Abilitare o disabilitare le regole gestite in WAF per siti Power Pages

Se il tuo sito include personalizzazioni avanzate, alcune regole possono inavvertitamente bloccare le richieste valide. Esamina i registri WAF e disabilita le regole richieste.

Per abilitare o disabilitare le regole gestite:

1. Vai all'area di lavoro Sicurezza.

2. Seleziona Web application firewall.

3. A destra, seleziona la scheda Regole gestite.

4. Per disabilitare una regola, selezionala Disabilita.

5. Per abilitare una regola gestita specifica che è attualmente disabilitata, seleziona Aggiungi nuova regola, scegli Gestita e seleziona la regola che vuoi abilitare.

6. Selezionare Salva.

Configurare le regole di protezione dai bot

Le regole di protezione dei bot consentono di bloccare le richieste provenienti da bot automatizzati. I bot rientrano in genere in queste categorie:

• Buoni bot, come i crawler dei motori di ricerca.
• Bot non validi, come scraper malintenzionati e bot di spam.
• Bot sconosciuti, che non si identificano chiaramente.

Quando si attivano le regole di protezione dei bot, il sistema blocca le richieste che corrispondono a queste regole in base alla configurazione.

Per configurare le regole di protezione dai bot:

1. Vai all'area di lavoro Sicurezza.

2. Seleziona Web application firewall.

3. A destra, seleziona la scheda Regole gestite.

4. Seleziona Aggiungi nuova regola, quindi Regole di protezione dai bot (bot validi, bot non validi o bot sconosciuti).

5. Selezionare Salva.

Aggiornare le regole di protezione gestita e del bot

Quando sono disponibili versioni più recenti del set di regole predefinito di Microsoft o Microsoft set di regole di Bot Manager, Power Pages visualizza una notifica di aggiornamento. L'aggiornamento garantisce che il sito trae vantaggio dalle protezioni di sicurezza più recenti, dagli aggiornamenti delle intelligence per le minacce e dai miglioramenti delle regole disponibili in Web application firewall (WAF).

Cosa viene aggiornato?

A seconda dell'aggiornamento disponibile, l'aggiornamento può aggiornare uno o più dei set di regole gestite seguenti:

• Microsoft Set di regole predefinito (DRS)
• Set di regole di Microsoft Bot Manager

L'aggiornamento aggiorna le definizioni delle regole gestite più recenti usate dal WAF del sito mantenendo al tempo stesso le regole del firewall personalizzate e le impostazioni di configurazione esistenti.

Vedere anche

Siti Web - Creare regole Waf usando l'API REST