Firewall de aplicaciones web (WAF) con tecnología Fastly: preguntas frecuentes
¿Cómo funciona el WAF en la nube administrado de Adobe Commerce (con tecnología de Fastly)?
Los firewalls de aplicaciones web (WAF) impiden tráfico malintencionado para impedir la entrada en sitios y redes filtrando el tráfico con un conjunto de reglas de seguridad. Déclencheur El tráfico que infringe cualquiera de las reglas se bloquea antes de que pueda dañar los sitios o la red.
El WAF en la nube de Adobe Commerce proporciona una política de WAF con un conjunto de reglas diseñado para proteger las aplicaciones web de Adobe Commerce de una amplia gama de ataques.
La WAF examina el tráfico web y de administración para identificar cualquier actividad sospechosa. Evalúa el tráfico de GET y de POST (llamadas a la API HTTP) y aplica el conjunto de reglas para determinar qué tráfico bloquear. El WAF puede bloquear una amplia variedad de ataques, incluidos ataques de inyección SQL, ataques de scripts entre sitios, ataques de exfiltración de datos y violaciones del protocolo HTTP.
Como servicio basado en la nube, WAF no requiere hardware ni software para instalar o mantener. Fastly, un socio tecnológico existente, proporciona el software y la experiencia. Su WAF de alto rendimiento y siempre activo reside en cada nodo de caché en la red de entrega global de Fastly.
¿Está disponible el WAF para todos los clientes de la nube?
Sí, el servicio WAF en la nube está incluido en su suscripción a Adobe Commerce en la infraestructura en la nube tanto para los planes de Adobe Commerce en la infraestructura en la nube de la arquitectura del plan inicial como para los planes de Adobe Commerce en la infraestructura en la nube de la arquitectura del plan Pro sin coste adicional. El servicio WAF está disponible en los entornos Producción y Ensayo.
¿WAF cumple los requisitos de PCI DSS 6.6?
Sí.
Si mi cuenta de Adobe Commerce en la infraestructura de la nube administra sitios en varios dominios, ¿está ajustado el perfil WAF para cada dominio o colectivamente para todos?
El WAF se ajusta colectivamente para todos los dominios en una sola cuenta de nube.
¿Qué reglas se utilizan para el WAF?
El conjunto de reglas del perfil WAF aplicado a su entorno de producción de infraestructura en la nube de Adobe Commerce se basa en el conjunto de reglas de Protección contra amenazas de OWASP Top 10, que cubre las vulnerabilidades comunes a los servicios web. También contiene reglas específicas de Adobe Commerce desarrolladas por TrustWave SpiderLabs. El equipo de investigación de seguridad de Fastly también ha agregado reglas que protegen su sitio y red de ataques comúnmente conocidos: direcciones IP incorrectas, agentes de usuario incorrectos y nodos de comando y control de botnet conocidos. Habilitamos reglas en OWASP Paranoia Nivel 3 o menos, que proporciona cobertura de alta seguridad.
¿Cómo puedo acceder a los registros?
Para que los registros se envíen a su herramienta de registro, trabaje con el administrador de cuentas técnico (TAM) para agregar un punto final de registro en Fastly.
¿Qué aspecto tiene una solicitud de bloqueo?
Una solicitud bloqueada devuelve una página 403 con un identificador de solicitud.
Puede personalizar esta página siempre que la personalización incluya el identificador de solicitud. Póngase en contacto con el administrador técnico de cuentas para obtener más información.
¿Cómo se actualizan los conjuntos de reglas WAF? ¿Con qué rapidez se puede cambiar o actualizar una regla WAF y aplicarla globalmente en producción?
Como parte del servicio WAF en la nube, Fastly gestiona las actualizaciones de reglas de terceros comerciales, investigaciones de Fastly y fuentes abiertas. Actualizan las reglas publicadas en una directiva según sea necesario o cuando los cambios en las reglas están disponibles en sus respectivas fuentes. Las nuevas reglas que coinciden con las clases de reglas publicadas también se insertan en la instancia WAF de cualquier servicio una vez que se ha habilitado. Esto ayuda a garantizar una cobertura inmediata para las vulnerabilidades nuevas o en evolución. Puede revisar la información sobre actualizaciones y mantenimiento de reglas en el sitio de documentación de Fastly.
¿En qué se diferencia el WAF en la nube de Adobe Commerce de la solución WAF que ofrece Fastly a sus clientes directos?
La solución WAF que vende directamente Fastly es una oferta de pago que incluye conjuntos de reglas más amplios y funciones adicionales como personalización de reglas y protección contra malware. La solución WAF en la nube de Adobe Commerce incluye un subconjunto de reglas dirigidas a la aplicación Adobe Commerce e incluye solo un conjunto de reglas para cada entorno de producción del cliente.
¿Contra qué tipos de amenazas de seguridad protege WAF?
¿Se ofrecen funciones y características adicionales?
La oferta WAF de Adobe Commerce incluye protección contra las 10 principales amenazas de OWASP como parte de los requisitos de PCI, compatibilidad las 24 horas del día, los 7 días de la semana, incluida la evaluación de falsos positivos y las actualizaciones de la versión. Las siguientes funciones no son compatibles con la oferta estándar:
- limitación velocidad
- personalizaciones de reglas
- mitigación de bots
- protección contra malware
¿Cómo afecta el rendimiento de mi sitio el WAF?
Se estima que cada solicitud sin caché tiene de 1,5 milisegundos (ms) a 20 ms de latencia.
¿Pueden los clientes crear y modificar listas negras de IP para bloquear el tráfico?
Sí, los clientes pueden habilitar el bloqueo por país y acceder a la lista de control (ACL) desde Adobe Commerce en la interfaz de usuario de administración de la infraestructura de la nube. Utilice estas funciones en casos en los que desee bloquear el acceso de visitantes procedentes de países específicos o determinadas direcciones IP o intervalos de IP. Si desea que los visitantes bloqueados vean una página personalizada en lugar de un código de error, puede crear una página de error personalizada cargando el HTML en el menú Configuración rápida. Consulte Creación de una página de error/mantenimiento personalizada en nuestra documentación para desarrolladores.
¿Dónde puedo comprobar el estado operativo de mi servicio WAF?
La disponibilidad general del servicio WAF se informa en el Página de estado de Fastly. No se han proporcionado informes de disponibilidad para el WAF de clientes individuales.
¿Adobe Commerce proporciona la administración de incidentes para el servicio WAF?
En este momento no se ofrece la administración de incidentes.
¿Adobe Commerce tiene un centro de operaciones de seguridad?
Aunque Adobe Commerce no tiene un Centro de Operaciones de Seguridad, tenemos un proceso de operaciones de seguridad que nos permite emplear los recursos adecuados para responder a los incidentes de seguridad en tiempo real. También ofrecemos soporte de seguimiento del sol 24/7/365.
También puede obtener noticias y actualizaciones de seguridad relacionadas con Adobe Commerce en el Centro de seguridad.
¿Qué soporte está disponible?
La compatibilidad con WAF ofrece los siguientes recursos para ayudarle a mitigar los impactos del servicio de las solicitudes no deseadas o malintencionadas:
- Incorporación: activación, configuración inicial y monitorización limitada de los servicios de Fastly que admiten el WAF en la nube administrado por Adobe Commerce
- Clasificación de falsos positivos en curso para tratar casos en los que el WAF bloquea el tráfico legítimo
- Configuración de cualquier regla estándar nueva introducida como parte de las actualizaciones de la versión de WAF
Consulte la SLA de nube términos para obtener información de soporte adicional, incluidas definiciones de gravedad, tiempos de respuesta, canales y disponibilidad.
Si el WAF está bloqueando el tráfico legítimo o causando otros problemas, ¿cómo puedo obtener ayuda?
Enviar un ticket de asistencia en el Centro de ayuda de Adobe Commerce. Indique que el ticket está relacionado con el servicio WAF e incluya el identificador (ID) de solicitud bloqueado.
El sistema de tickets de asistencia de Adobe Commerce rastrea la comunicación entre nuestros ingenieros de asistencia y el personal de un cliente. Este sistema proporciona una transcripción con marca de tiempo de las comunicaciones y envía correos electrónicos al cliente y al personal de Adobe Commerce a medida que se actualizan los tickets.
Para todos los incidentes enviados en línea, la recepción del incidente se confirmará a través del sistema de tickets del Centro de ayuda al cliente de Adobe Commerce. Una vez recibido un incidente debidamente presentado, se dará prioridad a los servicios de apoyo de acuerdo con los niveles de prioridad establecidos anteriormente.
La siguiente tabla resume los canales de soporte y la disponibilidad para el Soporte de WAF:
* La línea telefónica de asistencia gratuita de Adobe Commerce está reservada únicamente para incidentes de prioridad 1. Las llamadas sin prioridad 1 ralentizarán la respuesta general a los problemas
¿Cómo se clasifican los falsos positivos?
Tenemos un proceso de clasificación de falsos positivos (disponible las 24 horas del día, los 7 días de la semana) para abordar y resolver rápidamente las instancias en las que las solicitudes legítimas han activado una regla WAF. Los eventos de falso positivo se tratan como problemas de prioridad 1. Como acción predeterminada, nuestro equipo de soporte puede actualizar la directiva WAF inmediatamente para deshabilitar la regla que activó el evento de bloqueo y permitir que la solicitud legítima pase a través de WAF.
¿Qué sucede si el tráfico a la sección de administración de Adobe Commerce en los déclencheur del sitio de la infraestructura en la nube cumple las reglas WAF? ¿Resolverá el soporte de Adobe Commerce los problemas con el tráfico de administración bloqueado?
Sí, el tráfico de administración bloqueado se trata como un problema de prioridad 1.