Cloud WAF
Сервис обеспечения функционирования ПО WAF¶
Сервис Cloud WAF ориентирован на владельцев крупных веб-ресурсов, которые хотят обеспечить защиту веб-ресурса от взлома и не готовы самостоятельно создавать, поддерживать и эксплуатировать вычислительную инфраструктуру для работы ПО WAF.
Сервис позволяет организовать обработку и анализ запросов, поступающих к серверам оригинации Заказчика из сети Интернет, на предмет наличия вредоносных запросов (межсайтовая подделка запросов, межсайтовый скриптинг, PHP-инъекции, SQL-инъекции и т.д.) с помощью ПО WAF, функционирующего на вычислительной инфраструктуре NGENIX, поддерживаемой специалистами NGENIX.
Ключевые особенности¶
- Сервис Cloud WAF позволяет воспользоваться ПО WebmonitorX WAF и/или PT uC-WAF, функционирующим на Платформе.
-
Обработка и анализ запросов, поступающих к серверу оригинации с помощью ПО WAF осуществляется при выборе объекта Облачный WAF в качестве источника данных для Сервисной конфигурации:
- Выбор Облачного WAF в качестве источника данных осуществляется в клиентском портале NGENIX Multidesk на странице Основные настройки на вкладке Оригинация (боковое меню настроек выбранной Сервисной конфигурации).
- Объект Облачный WAF может быть выбран в качестве источника данных только для Сервисных конфигураций с типом архитектуры Проксирование/кэширование содержимого веб-ресурса;
- Объект Облачный WAF функционирует на Серверах WAF, которые обрабатывают запросы к Серверам оригинации от Серверов доставки и/или Серверов промежуточного кэширования;
- Объект Облачный WAF определяет тип ПО WAF (Экземпляр ПО WAF) и параметры взаимодействия ПО WAF с Серверами оригинации (реквизиты доступа, метод балансировки, протокол взаимодействия и т.п.);
- В одном объекте Облачный WAF возможно указать реквизиты одного или нескольких Серверов оригинации с одинаковым набором данных, при этом можно организовать пассивный контроль доступности серверов оригинации и переключение запросов на резервные Сервера оригинации, в случае недоступности основного сервера.
- Один объект Облачный WAF может являться источником данных для нескольких Сервисных конфигураций;
- Для одной Сервисной конфигурации в качестве источника данных может быть использован только один объект Облачный WAF.
-
Создание и управление объектом Облачный WAF осуществляется в клиентском портале NGENIX Multidesk на странице Облачный WAF (боковое меню настроек Аккаунта).
- Настройка ПО WAF (политики и правила блокировки запросов) настраиваются в панели управления ПО WAF WebmonitorX WAF и/или PT uC-WAF. Доступ к панели управления ПО WAF осуществляется с помощью реквизитов доступа, выдаваемых инженерами NGENIX в момент первичной настройки сервиса. Ссылка для доступа к панели управления ПО WAF для каждого объекта Облачный WAF размещена в клиентском портале NGENIX Multidesk на странице Облачный WAF (боковое меню настроек Аккаунта).
- ПО WebmonitorX WAF позволяет получать метрики в формате Prometheus через запрос к API мониторинга.
- Автоматический мониторинг доступности исключает отправку запросов на неработающие Сервера WAF, что обеспечивает непрерывность защиты веб-ресурса при выходе из строя отдельных серверов.
Потребляемые тарифицируемые ресурсы¶
Количество запросов в секунду к Кластерам WAF (предельное).
Совместимость с другими сервисами¶
Сервис Cloud WAF может быть включен в состав услуги при наличии в составе услуги сервиса Edge Content Delivery.
Сервис Cloud WAF временно не поддерживает работу с Websocket. При необходимости использования Websocket обратитесь, пожалуйста, в техническую поддержку.