Кибератаки с каждым годом становятся все более частыми и изощренными, а незащищенность от них подвергает пользователей риску прерывания обслуживания, потери данных и репутации. Для многих пользователей безопасность является главным приоритетом при переносе веб-приложений в облако. В начале апреля корпорация Microsoft анонсировала публичный предварительный просмотр брандмауэра Web Application Firewall (WAF) для службы Azure Front Door.

WAF с сервисом Front Door предназначен для защиты пользователей от множества векторов атак, таких как инъекционные и DoS-атаки. Он проверяет каждый входящий запрос на границе сети Azure, останавливает нежелательный трафик, прежде чем он попадет на серверы пользователя, и обеспечивает масштабную защиту без ущерба для производительности.

С WAF для Front Door у пользователей есть возможность точно настроить доступ к своему веб-приложению с помощью пользовательских правил, которые определяет сам пользователь, а также включить набор правил безопасности от распространенных уязвимостей веб-приложений, сохраненных, как наборы управляемых правил. Кроме того, при использовании WAF в Front Door, управление политикой безопасности становится централизованным, и любые внесенные изменения мгновенно распространяются на Front Door.

Политика WAF — это единица WAF, которая определяет уровень безопасности для веб-приложения. Она может иметь два типа правил безопасности: настраиваемые правила и набор предварительно настроенных групп правил, известных как управляемый набор правил. Управляемый Azure набор правил по умолчанию обновляется Azure по мере необходимости для адаптации к новым сигнатурам атак. Если у пользователя есть собственное облачное веб-приложение, ориентированное на Интернет, такое как веб-приложение, размещенное на платформе Azure PaaS, очень просто добавить Front Door со стандартной политикой WAF. Всего несколько щелчков мыши, и веб-приложение защищено от распространенных уязвимостей OWASP TOP 10 и оптимизации задержек.

12

WAF с Front Door предлагает централизованное управление политиками и глобальную балансировку нагрузки, поддерживая множество вариантов маршрутизации к бэкэндам.

123

Узнайте больше о возможностях Office 365, возможные варианты лицензий и их сравнительные характеристики по ссылке.

По вопросам приобретения продуктов Microsoft обращайтесь к нашим специалистам +380 (44) 390 61 55 или csp@amica.ua