WAF چه زمانی لازم است و چه فرقی با فایروال شبکه دارد؟
WAF جای فایروال شبکه را نمیگیرد؛ برای محافظت از وباپلیکیشن و API در لایه ۷ استفاده میشود و باید با برنامه دقیق پیادهسازی شود.
حفاظت API با FortiWeb؛ نکات طراحی Policy برای JSON، Token و Rate Limit
API را نمیشود مثل یک صفحه وب معمولی پشت WAF گذاشت. در FortiWeb باید method، JSON، token، rate limit و exceptionها دقیق طراحی شوند.
عیبیابی FortiWeb با لاگ و Request؛ از تشخیص Block تا اصلاح Policy
وقتی FortiWeb ترافیک سالم را Block میکند یا حمله واقعی در لاگ گم میشود، باید از روی Request، Rule، Signature و Policy علت را دقیق پیدا کرد.
طراحی استقرار FortiWeb در سازمان؛ از معماری تا Policy قابل نگهداری
برای استقرار FortiWeb باید معماری عبور ترافیک، TLS، policy tuning، false positive، لاگ و مسیر تغییرات قبل از حالت Block مشخص شود.
راهاندازی FortiWeb بدون دردسر False Positive؛ از Monitor تا Block
مسیر عملی راهاندازی FortiWeb از monitor تا block؛ بررسی لاگ، کاهش false positive، ساخت exception محدود و فعالسازی مرحلهای WAF.
کاهش False Positive در FortiWeb WAF؛ تنظیم امن بدون کور کردن دفاع
راهنمای عملی کاهش False Positive در FortiWeb WAF با بررسی لاگ، rule، parameter، exception محدود و تست برگشتی.