Əsas fikir
WAF qaydalarını tətbiqin normal davranışına uyğun sazlayın və bloklamaları müntəzəm nəzərdən keçirin.
WAF hansı trafikə baxır?
WAF əsasən HTTP(S) sorğu və cavablarını tətbiq qatı kontekstində qiymətləndirir. Qayda dəstləri sorğu formatı və davranışına baxaraq məlum hücum nümunələrini, məsələn SQL injection və cross-site scripting cəhdlərini bloklaya və ya qeyd edə bilər. Nəticə trafikdən, şifrələmənin WAF-da harada açılmasından və qaydaların sazlanmasından asılıdır.
Yerləşdirmə və qayda sazlanması
WAF tətbiqin qarşısında proxy, bulud xidməti və ya host edilmiş nəzarət kimi yerləşə bilər. Yeni və dəyişdirilmiş qaydaları aşağıdakı ardıcıllıqla tətbiq edin; mövcud müdafiəni aktiv saxlayın.
Sınaq mühitində yoxlayın
Yeni və dəyişdirilmiş qaydaları normal və gözlənilən təhlükəli sorğularla icazəli sınaq mühitində yoxlayın.
Məhdud müşahidə aparın
İşlək mühitdə yalnız həmin qaydaların işə düşmə hallarını müəyyən əhatə və müddətdə müşahidə edin; mövcud nəzarəti saxlayın.
Yanlış müsbətləri sazlayın
Qanuni API və istifadəçi axınlarını yoxlayın, istisnaları daraldın və yenidən sınayın.
Məhdud bloklamanı aktiv edin
Təsdiqli qaydaları mərhələli aktiv edin, nəticə və performansı izləyin, işlək geri qaytarma yolunu saxlayın.
WAF-ı tətbiq təhlükəsizliyinə bağlayın
WAF zəif kodu düzəltmir və bütün tətbiq hücumlarını tanımaya bilər. Təhlükəsiz inkişaf, yamaq idarəsi, identifikasiya nəzarəti, API sxemlərinin yoxlanması və tətbiq logları ilə birlikdə istifadə edin. Qayda yeniləmələrini, istisnaları, hadisələrin triage prosesini və performansa təsiri izləyin.