Myra WAF einrichten¶

Note

Die Web Application Firewall (WAF) kann nur genutzt werden, wenn Sie diese auch erworben haben.

Wenn Sie die WAF nicht erworben haben, ist diese Option ausgegraut.

Note

Um nachzuvollziehen, welche Bedrohungen die WAF erkannt hat und auch um zu prüfen, ob die in der WAF definierten Regeln alle Bedrohungen richtig erkennen, empfehlen wir Ihnen die Aktivierung der Access-Logs.

Siehe Access-Logs verwenden.

Die Myra Web Application Firewall (WAF) ist eine cloudbasierte Web Application Firewall, die den ein- und ausgehenden HTTPS-Datenverkehr für die Webanwendungen der Kunden filtert, überwacht und kontrolliert. Im Gegensatz zu herkömmlichen Firewalls, die Server auf Netzwerkebene schützen, schützt die WAF Anwendungen auf Inhaltsebene, indem sie bösartige HTTP/S-Anfragen erkennt und blockiert, bevor diese die Infrastruktur des Kunden erreichen.

Die WAF analysiert und filtert den Datenverkehr in Echtzeit mithilfe von Standard-Myra-Regelsätzen, die auf OWASP-Bedrohungsmustern basieren, sowie anhand vom Kunden definierter benutzerdefinierter Regeln. Regeln unterstützen einfache Vergleiche und reguläre Ausdrücke und können auf bestimmte Domänen oder URL-Pfade beschränkt werden. Wenn eine Regel zutrifft, kann die WAF die Anfrage blockieren, zulassen, überprüfen, protokollieren oder ändern.

Die WAF schützt die Webanwendungen der Kunden vor gängigen und anwendungsspezifischen Sicherheitslücken, darunter SQL-Injection, Cross-Site-Scripting (XSS) und Verzeichnisüberquerung. Die Lösung lässt sich über eine einzige Verwaltungsoberfläche hinweg in lokalen Rechenzentren, bei Hosting-Anbietern sowie in öffentlichen und privaten Cloud-Umgebungen einsetzen. Der Bedarf an mehreren WAF-Lösungen und einer separaten Verwaltung pro Umgebung entfällt.

Bevor Sie die WAF von Myra für den Schutz Ihrer Webanwendungen nutzen können, sind die folgenden Schritte auszuführen:

► WAF in den Subdomain-Einstellungen aktivieren
► Myra-Tag kopieren
► Falls erforderlich, weitere WAF-Regel anlegen
► WAF-Regel und deren Erkennung prüfen
► WAF scharf schalten