Web Application Firewall (WAF), powered by Fastly: FAQ

Wie funktioniert die von Adobe Commerce verwaltete Cloud WAF (powered by Fastly)?

Web Application Firewalls (WAFs) verhindern, dass bösartiger Traffic auf Sites und Netzwerke zugreift, indem der Traffic nach einer Reihe von Sicherheitsregeln gefiltert wird. Der Traffic, der von Triggern auf Regeln angewendet wird, wird blockiert, bevor er Ihre Sites oder Ihr Netzwerk beschädigen kann.

Adobe Commerces Cloud WAF bietet eine WAF-Richtlinie mit einem Regelsatz, der Ihre Adobe Commerce-Webanwendungen vor einer Vielzahl von Angriffen schützt.

Die WAF untersucht den Web- und Admin-Traffic, um verdächtige Aktivitäten zu identifizieren. Sie wertet den GET- und den POST-Traffic (HTTP-API-Aufrufe) aus und wendet den Regelsatz an, um zu bestimmen, welcher Traffic blockiert werden soll. Die WAF kann eine Vielzahl von Angriffen verhindern, darunter SQL-Injection-Angriffe, Cross-Site-Scripting-Angriffe, Angriffe durch Datenexfiltration und HTTP-Protokollverletzungen.

Als Cloud-basierter Service benötigt die WAF keine Hardware oder Software, um zu installieren oder zu warten. Fastly, ein bestehender Technologiepartner, bietet die Software und das Know-how. Ihre hochleistungsfähige, immer aktive WAF befindet sich in jedem Cache-Knoten des globalen Bereitstellungsnetzwerks von Fastly.

Ist die WAF für alle Cloud-Kunden verfügbar?

Ja, der Cloud-WAF-Dienst ist in Ihrer Adobe Commerce für Cloud-Infrastrukturmitgliedschaften für Adobe Commerce in der Starter-Planarchitektur der Cloud-Infrastruktur und Adobe Commerce in der Planarchitektur von Cloud Infrastructure Pro ohne zusätzliche Kosten enthalten. Der WAF-Dienst ist in Produktions- und Staging-Umgebungen verfügbar.

Entspricht WAF den Anforderungen von PCI DSS 6.6?

Ja.

Wenn mein Adobe Commerce-Konto für die Cloud-Infrastruktur Sites auf mehreren Domänen verwaltet, ist das WAF-Profil für jede Domäne oder kollektiv für alle Domänen optimiert?

Die WAF wird für alle Domänen unter einem einzigen Cloud-Konto gemeinsam optimiert.

Welche Regeln werden für die WAF verwendet?

Der Regelsatz im WAF-Profil, der auf Ihre Adobe Commerce in der Produktionsumgebung der Cloud-Infrastruktur angewendet wird, basiert auf dem Regelsatz OWASP Top 10-Bedrohungen für den Schutz von Bedrohungen, der häufige Exploits bei Webdiensten abdeckt. Es enthält auch Adobe Commerce-spezifische Regeln, die von TrustWave SpiderLabs entwickelt wurden. Das Sicherheits-Forschungsteam von Fastly hat außerdem Regeln hinzugefügt, die Ihre Website und Ihr Netzwerk vor allgemein bekannten Angriffen schützen: schlechte IP-Adressen, schlechte Benutzeragenten und bekannte Bot-Befehle und Kontrollknoten. Wir ermöglichen Regeln auf OWASP Paranoia Level 3 oder weniger, was eine hohe Sicherheit bietet.

Wie greife ich auf Protokolle zu?

Um die Protokolle an Ihr Protokollierungstool zu senden, wenden Sie sich an Ihren technischen Kundenbetreuer (TAM), um in Fastly einen Protokollierungsendpunkt hinzuzufügen.

Wie sieht eine Blockanfrage aus?

Eine blockierte Anfrage gibt eine 403-Seite mit einer Anforderungskennung zurück.

Sie können diese Seite anpassen, solange die Anpassung die Anforderungskennung enthält. Weitere Informationen erhalten Sie von Ihrem technischen Kundenbetreuer.

Wie aktualisieren wir WAF-Regelsätze? Wie schnell kann eine WAF-Regel in der Produktion geändert oder aktualisiert und global angewendet werden?

Als Teil des Cloud WAF-Dienstes verwaltet Fastly Regelaktualisierungen von kommerziellen Dritten, Schnellrecherchen und offenen Quellen. Sie aktualisieren veröffentlichte Regeln bei Bedarf oder wenn Änderungen an den Regeln aus den entsprechenden Quellen verfügbar sind, in einer Richtlinie. Neue Regeln, die mit den veröffentlichten Regelklassen übereinstimmen, werden nach der Aktivierung auch in die WAF-Instanz eines Dienstes eingefügt. Dadurch wird eine sofortige Abdeckung neuer oder sich entwickelnder Exploits sichergestellt. Sie können Informationen über Regelaktualisierungen und -wartung auf der Schnelldokumentations-Site lesen.

Inwiefern unterscheidet sich die Cloud WAF von der WAF-Lösung, die Fastly seinen Direktkunden anbietet?

Die WAF-Lösung, die direkt von Fastly verkauft wird, ist ein kostenpflichtiges Angebot, das breitere Regelsätze und zusätzliche Funktionen wie Regelanpassung und Malware-Schutz umfasst. Die Cloud-WAF-Lösung von Adobe Commerce enthält einen Teil der Regeln, die auf die Adobe Commerce-Anwendung ausgerichtet sind, und nur einen Regelsatz für die Produktionsumgebung jedes Kunden.

Vor welchen Arten von Sicherheitsbedrohungen schützt die WAF?

Sind zusätzliche Funktionen verfügbar?

Das WAF-Angebot von Adobe Commerce umfasst den Schutz vor OWASP Top-10-Bedrohungen im Rahmen von PCI-Anforderungen, 24x7-Unterstützung, einschließlich Testen auf Falsch-Positiv-Werte und Versionsaktualisierungen. Die folgenden Funktionen werden im Standardangebot nicht unterstützt:

Wie wirkt sich die WAF auf meine Site-Leistung aus?

Für jede nicht zwischengespeicherte Anforderung wird eine geschätzte Latenz von 1,5 Millisekunden (ms) bis 20 ms eingeführt.

Können Kunden IP-Blacklists erstellen und ändern, um Traffic zu blockieren?

Ja, Kunden können über die Admin-Benutzeroberfläche der Cloud-Infrastruktur die Blockierung nach Land und Zugriffssteuerungsliste (ACL) aus der Adobe Commerce aktivieren. Verwenden Sie diese Funktionen in Fällen, in denen Sie den Zugriff für Besucher aus bestimmten Ländern oder bestimmten IP-Adressen oder IP-Bereichen blockieren möchten. Wenn blockierte Besucher eine benutzerdefinierte Seite anstelle eines Fehlercodes sehen sollen, können Sie eine benutzerdefinierte Fehlerseite erstellen, indem Sie HTML im Menü Schnelle Konfiguration hochladen. Siehe Erstellen einer benutzerdefinierten Fehler-/Wartungsseite in unserer Entwicklerdokumentation.

Wo kann ich den Betriebsstatus meines WAF-Dienstes überprüfen?

Die Gesamtverfügbarkeit des WAF-Dienstes wird auf der Seite Fastly Status [1] gemeldet.Die Verfügbarkeitsberichte für die WAF einzelner Kunden werden nicht bereitgestellt.

Bietet Adobe Commerce Incident Management für den WAF-Dienst?

Derzeit ist das Incident Management nicht verfügbar.

Verfügt Adobe Commerce über ein Sicherheitszentrum?

Adobe Commerce verfügt zwar nicht über ein Sicherheitszentrum, aber wir verfügen über einen Sicherheitsprozess, der es uns ermöglicht, die richtigen Ressourcen bereitzustellen, um auf Sicherheitsvorfälle in Echtzeit zu reagieren. Wir bieten auch 24/7/365 Follow-the-sun Support.

Außerdem erhalten Sie vom Sicherheitszentrum Sicherheitsaktualisierungen zu Adobe Commerce-bezogenen Sicherheitsnachrichten.

Welche Unterstützung ist verfügbar?

Der WAF-Support bietet die folgenden Ressourcen, um Sie bei der Eindämmung der Service-Auswirkungen unerwünschter oder böswilliger Anfragen zu unterstützen:

Weitere Informationen zu Support, einschließlich Schweregrad-Definitionen, Antwortzeiten, Kanälen und Verfügbarkeit, finden Sie in den Cloud SLA -Begriffen.

Wenn die WAF legitimen Traffic blockiert oder andere Probleme verursacht, wie erhalte ich dann Hilfe?

Senden Sie ein Support-Ticketim Adobe Commerce Help Center. Bitte geben Sie an, dass das Ticket mit dem WAF-Dienst verbunden ist, und geben Sie die Kennung der blockierten Anfrage (ID) an.

Das Adobe Commerce Support-Ticketingsystem verfolgt die Kommunikation zwischen unseren Support-Mitarbeitern und den Mitarbeitern eines Kunden. Dieses System bietet ein zeitgestempeltes Transkript von Nachrichten und sendet E-Mails an Kunden und Mitarbeiter von Adobe Commerce, sobald die Tickets aktualisiert werden.

Bei allen online eingereichten Vorfällen wird der Eingang von Vorfällen über das Ticketingsystem des Adobe Commerce-Kundenunterstützungszentrums bestätigt. Bei Eingang eines ordnungsgemäß übermittelten Vorfalls werden die Unterstützungsdienste entsprechend den oben genannten Prioritätsstufen priorisiert.

In der folgenden Tabelle sind die Supportkanäle und die Verfügbarkeit für die WAF-Unterstützung zusammengefasst:

* Die gebührenfreie Telefonleitung für den Support von Adobe Commerce ist nur für Vorfälle der Kategorie 1 reserviert. Aufrufe ohne Priorität 1 verlangsamen die Gesamtantwort auf Probleme

Wie werden falsch-positive Ergebnisse getestet?

Wir verfügen über einen falsch positiven Testprozess (rund um die Uhr verfügbar), um schnell auf Fälle zu reagieren und diese zu beheben, in denen berechtigte Anfragen eine WAF-Regel ausgelöst haben. Falsch positive Ereignisse werden als Probleme der Priorität 1 behandelt. Als Standardaktion kann unser Support-Team die WAF-Richtlinie sofort aktualisieren, um die Regel zu deaktivieren, die das Blockierungsereignis ausgelöst hat, und es zu ermöglichen, dass die berechtigte Anfrage über die WAF weitergeleitet wird.

Was passiert, wenn der Traffic zum Admin-Abschnitt von Adobe Commerce auf den Web-Triggern der Cloud-Infrastruktur WAF-Regeln anwendet? Wird der Adobe Commerce-Support Probleme mit blockiertem Admin-Traffic lösen?

Ja, blockierter Admin-Traffic wird als Problem mit Priorität 1 behandelt.