ID статьи: 1520
Последнее обновление: 05 сен, 2024
Product: NGFW Version: 7.1.x Technology: WAF
WAF (Web Application Firewall) — система безопасности, предназначенная для защиты веб-приложений от известных уязвимостей и угроз. WAF в UserGate используется для фильтрации трафика приложений на прикладном уровне модели OSI. Пропуская трафик через обратный прокси-сервер и анализируя входящий и исходящий HTTP/HTTPS трафик, WAF блокирует потенциально вредоносные запросы и обеспечивает повышенный уровень безопасности веб-приложений. Если UserGate WAF находит в трафике примеры вредоносного кода или другие особенности, отмеченные в сигнатурах безопасности, прохождение трафика может быть заблокировано, событие сохраняется в журнал. Для настройки UserGate WAF необходимо выполнить следующие шаги:
Лицензирование UserGate WAFДля работы с функциональностью WAF на межсетевом экране UserGate необходимо запросить лицензию, содержащую соответствующий модуль. Без необходимой лицензии функциональность WAF скрыта из графического интерфейса, соответствующие методы API тоже недоступны. После активации лицензии необходимо выйти из веб-консоли и заново авторизоваться. После нового входа в GUI все страницы и окна WAF будут доступны, можно совершать операции обновления правил, удаления, добавления, просмотра и т.д. При отсутствии лицензии функциональность WAF отключается, все параметры становятся недоступны, однако пользовательские правила сохраняются в памяти устройства. Если снова активировать модуль, то старые правила отобразятся в списках. Системные правилаСистемные правила — это правила, загружаемые с серверов UserGate автоматически после активации лицензии. Системные правила отображаются в разделе веб-интерфейса WAF ➜ Правила только для просмотра и не редактируются: Для быстрого поиска предусмотрен фильтр и сортировка по полям в таблице правил. В структуре системных правил используются следующие поля:
СлоиСлой — это конструкция, используемая для группировки правил и принятия одного решения. Существуют системные и персональные слои. Системные слои создаются компанией UserGate, они содержат правила, сгруппированные по типам атак. Принадлежность правил системным слоям можно посмотреть в разделе WAF ➜ Правила: Также состав системного слоя можно посмотреть в свойствах системного слоя. Свойства системного слоя вызываются из профиля WAF. Предусмотрена возможность фильтрации правил в системном слое (Подробнее читайте ниже). Персональные слои — это наборы UPL-правил, созданные администратором межсетевого экрана. Раздел WAF ➜ Персональные слои в веб-консоли позволяет управлять персональными слоями: создавать, удалять, обновлять и просматривать: Так как количество слоев может быть большим, в верхней части раздела Персональные слои есть фильтр для поиска слоев по имени: Для создания персонального слоя необходимо нажать на кнопку Добавить, в свойствах персонального слоя указать следующие параметры:
В случае неверного синтаксиса в выражении после проверки будут отображены подсказки и номер строки, где была допущена ошибка: Подробнее о синтаксисе написания UPL-правил смотрите в разделе Настройка правил с использованием UPL - UserGate. ПрофилиПрофиль — это набор персональных и/или системных слоев. В разделе веб-интерфейса WAF ➜ Профили можно управлять профилями: создавать, удалять, обновлять и просматривать. В верхней части страницы Профили есть фильтр для поиска профилей по имени: Для создания профиля необходимо нажать на кнопку Добавить, в свойствах указать следующие параметры:
После сохранения профиля включенные слои автоматически поднимаются наверх в своих группах. Порядок в таком случается определяется так: первый в списке включенный слой поднимается на первое место, после чего ищется следующий включенный слой, который поднимается на второе место и так далее. Важно: Слои можно перемещать только в рамках своих групп, первым идут персональные слои, затем системные. Включенные слои автоматически поднялись на самый верх списка в своих группах. Можно поменять включенные слои местами (например, передвинуть слой "Layer 3" на самых верх) и после повторного открытия профиля, порядок изменится: Непосредственно из окна профиля можно создать новый персональный слой. При нажатии кнопки Добавить персональный слой откроется диалоговое окно создания персонального слоя: Предусмотрена возможность фильтровать системные правила в выбранном системном слое, который будет подключен в редактируемый профиль. Для редактирования нужно нажать на системный слой в окне профиля, появится диалоговое окно:
В открывшемся окне предоставлены:
Администратор может сбросить в первоначальное состояние выставленные технологии и уровни защиты данного системного слоя, нажав кнопку Восстановить значения по умолчанию. Для восстановления в исходное состояние всех системных слоев профиля одновременно, необходимо нажать кнопку Восстановить значения по умолчанию в окне профиля: Журналирование правилДля того чтобы информации о срабатывании правила отображалась в журнале веб-доступа, нужно включить опцию журналирования. 1. Для системного слоя эта опция включается с помощью флажка Включить журналирование в свойствах системного слоя. В этом случае будут журналироваться все правила в этом слое: 2. Для персонального слоя журналирование включается для каждого правила отдельно. Для этого необходимо добавить в UPL-правило свойство "rule_log(true)". После этого требуется включить эти слои и сохранить профиль. Подключение WAF-профиля в правила reverse-проксиДля активации созданного WAF-профиля необходимо указать его в правилах reverse-прокси. Порядок подключения следующий: 1. Перейти в раздел Глобальный портал, выбрать Правила reverse-прокси. 2. Нажать кнопку Добавить, в появившемся диалоговом окне редактируемого правила выбрать вкладку WAF. 3. Поставить флажок Включить защиту веб-приложений (WAF), выбрать необходимый WAF-профиль и сохранить внесенные изменения.
Эта статья была:
Полезна |
Не полезна
Сообщить об ошибке
ID статьи: 1520
Последнее обновление: 05 сен, 2024
Ревизия: 25
Просмотры: 159
Комментарии: 0
|