Einrichten von Traffic-Filterregeln, einschließlich WAF-Regeln

Erfahren Sie, wie Sie Traffic-Filterregeln, einschließlich WAF-Regeln, einrichten. In diesem Tutorial vermitteln wir die Grundlagen für nachfolgende Tutorials, in denen Sie Regeln konfigurieren und bereitstellen und anschließend die Ergebnisse testen und analysieren werden.

Zur Demonstration des Einrichtungsprozesses wird im Tutorial das AEM WKND Sites-Projekt verwendet.

Einrichtung – Überblick

Die Grundlagen für nachfolgende Tutorials umfassen die folgenden Schritte:

Erstellen von Regeln in Ihrem AEM-Projekt

Gehen Sie wie folgt vor, um die Standard- und WAF-Traffic-Filterregeln in Ihrem AEM-Projekt zu definieren:

kind: "CDN"
version: "1"
metadata:
  envTypes: ["dev", "stage", "prod"]
data:
  trafficFilters:
    rules:

Im nächsten Tutorial erfahren Sie, wie Sie die von Adobe empfohlenen Standard- und WAF-Traffic-Filterregeln zur obigen Datei hinzufügen, um eine solide Grundlage für Ihre Implementierung zu schaffen.

Bereitstellen von Regeln mit Adobe Cloud Manager

Führen Sie zur Vorbereitung der Regelbereitstellung die folgenden Schritte aus:

Im nächsten Tutorial erfahren Sie, wie Sie die Pipeline in Ihrer AEM-Umgebung bereitstellen.

Testen von Regeln mithilfe von Tools

Zum Testen der Effektivität Ihrer Standard- und WAF-Traffic-Filterregeln können Sie verschiedene Tools verwenden, um Anfragen zu simulieren und zu analysieren, wie Ihre Regeln reagieren.

Stellen Sie sicher, dass die folgenden Tools auf Ihrem lokalen Computer installiert sind, oder installieren Sie sie gemäß den folgenden Anleitungen:

Sie können die Installation mit den folgenden Befehlen überprüfen:

# Curl version check
$ curl --version

# Vegeta version check
$ vegeta -version

# Nikto version check
$ cd <PATH-OF-CLONED-REPO>/program
$ ./nikto.pl -Version

Im nächsten Tutorial erfahren Sie, wie Sie diese Tools verwenden können, um hohe Anfragelasten und böswillige Anfragen zu simulieren und so die Effektivität Ihrer Traffic-Filter und WAF-Regeln zu testen.

Analysieren der Ergebnisse

Gehen Sie wie folgt vor, um die Analyse der Ergebnisse vorzubereiten:

AEMCS CDN-Protokollanalyse-Tools

Um die Ergebnisse Ihrer Traffic-Filter- und WAF-Regeln zu analysieren, können Sie die AEMCS CDN-Protokollanalyse-Tools verwenden. Diese Tools bieten vorkonfigurierte Dashboards zur Visualisierung von CDN-Traffic und WAF-Aktivitäten mithilfe von Protokollen, die aus dem AEMCS-CDN erfasst wurden.

AEMCS CDN-Protokollanalyse-Tools unterstützen zwei Beobachtungsplattformen, ELK (Elasticsearch, Logstash, Kibana) und Splunk.

Sie können die Protokollweiterleitungsfunktion verwenden, um Ihre Protokolle an einen gehosteten ELK- oder Splunk-Protokollierungs-Service zu streamen. Dort können Sie ein Dashboard installieren, um die Standard- und WAF-Traffic-Filterregeln zu visualisieren und zu analysieren. Für dieses Tutorial richten Sie das Dashboard jedoch auf einer lokalen ELK-Instanz ein, die auf Ihrem Computer installiert ist.

CDN-Protokollaufnahme

Gehen Sie wie folgt vor, um CDN-Protokolle in den ELK-Stack aufzunehmen:

Zusammenfassung

Sie haben die Grundlagen für die Implementierung von Traffic-Filterregeln, einschließlich WAF-Regeln in AEM as a Cloud Service, erfolgreich eingerichtet. Sie haben eine Konfigurationsdateistruktur, eine Pipeline für die Bereitstellung und vorbereitete Tools zum Testen und Analysieren der Ergebnisse erstellt.

Nächste Schritte

In den folgenden Tutorials erfahren Sie, wie Sie die von Adobe empfohlenen Regeln implementieren:

Schützen von AEM-Websites mit Standard-Traffic-Filterregeln

Erfahren Sie, wie Sie AEM-Websites mit von Adobe empfohlenen Standard-Traffic-Filterregeln in AEM as a Cloud Service vor DoS, DDoS und Bot-Missbrauch schützen.

Regeln anwenden

Schützen von AEM-Websites mit WAF-Traffic-Filterregeln

Erfahren Sie, wie Sie AEM-Websites mit den von Adobe empfohlenen Traffic-Filterregeln der Web Application Firewall (WAF) in AEM as a Cloud Service vor komplexen Bedrohungen wie DoS, DDoS und Bot-Missbrauch schützen.

WAF aktivieren

Erweiterte Anwendungsfälle

Neben den von Adobe empfohlenen Standard- und WAF-Traffic-Filterregeln können Sie erweiterte Szenarien implementieren, um bestimmte Unternehmensanforderungen zu erfüllen. Zu diesen Szenarien gehören:

Überwachen sensibler Anfragen

Erfahren Sie, wie Sie sensible Anfragen durch Protokollierung mit Traffic-Filterregeln in AEM as a Cloud Service überwachen.

Weitere Informationen

Einschränken des Zugriffs

Erfahren Sie, wie Sie den Zugriff durch Blockierung bestimmter Anfragen mit Traffic-Filterregeln in AEM as a Cloud Service einschränken.

Weitere Informationen

Normalisieren von Anfragen

Erfahren Sie, wie Sie Anfragen durch Transformation mit Traffic-Filterregeln in AEM as a Cloud Service normalisieren.

Mehr erfahren

Zusätzliche Ressourcen