Présentation des services rapides

Réseau de diffusion de contenu (CDN) : service de marque qui met en cache vos pages de site, ressources, CSS, etc. dans les centres de données principaux que vous avez configurés. À mesure que les clients accèdent à votre site et stockent, les demandes atteignent Fastly afin de charger plus rapidement les pages mises en cache. Le service CDN fournit les fonctionnalités suivantes :

Gestion du cache : mettez en cache vos pages de site, ressources, CSS, etc. dans les centres de données principaux que vous configurez pour réduire la charge et les coûts liés à la bande passante.

• Utilisez les fragments de code VCL personnalisés (conformes à la version 2.1 de Varnish)pour modifier la manière dont la mise en cache répond aux requêtes.

• Configuration de la prise en charge du service GeoIP

• Forcer les requêtes non chiffrées sur TLS

• Personnaliser les paramètres de délai d’expiration rapide pour empêcher 503 réponses aux demandes d’opérations en bloc

• Créer pages de réponse d’erreur personnalisées

Sécurité : une fois que vous avez activé les services rapides pour les sites Adobe Commerce, des fonctionnalités de sécurité supplémentaires sont disponibles pour protéger vos sites et votre réseau :

• Web Application Firewall (WAF) : service de pare-feu d’application web géré qui fournit une protection PCI afin de bloquer le trafic malveillant avant qu’il puisse endommager votre production Adobe Commerce sur les sites et le réseau d’infrastructure cloud. Le service WAF est disponible uniquement dans les environnements Pro et Starter Production.

• Protection par déni de service distribué (DDoS) : protection par déni de service intégrée contre les attaques courantes telles que Ping of Death, les attaques à Smurf et d’autres attaques par inondation basées sur l’ICMP.

• Certificats SSL/TLS : le service Fastly nécessite un certificat SSL/TLS pour servir le trafic sécurisé via HTTPS.

  Adobe Commerce fournit un certificat SSL/TLS Encrypt validé par le domaine pour chaque environnement d’évaluation et de production. Adobe Commerce procède à la validation des domaines et à la mise en service des certificats lors du processus de configuration rapide.

Cloaking d’origine : empêche le trafic de contourner le WAF Fastly et masque les adresses IP de vos serveurs d’origine pour les protéger contre les attaques d’accès direct et de DDoS.

Le cloaking d’origine est activé par défaut sur Adobe Commerce sur les projets d’infrastructure cloud Pro Production. Pour activer le cloaking d’origine sur Adobe Commerce dans les projets de production de démarrage de l’infrastructure cloud, envoyez un ticket de support Adobe Commerce. Si le trafic ne nécessite pas de mise en cache, vous pouvez personnaliser la configuration du service Fastly afin d’autoriser les requêtes à contourner le cache Fastly.

Optimisation d’image : décharge le traitement des images et redimensionne la charge vers le service Fastly afin que les serveurs puissent traiter les commandes et les conversions plus efficacement.

Journaux CDN et WAF rapides : pour Adobe Commerce sur les projets d’infrastructure cloud Pro, vous pouvez utiliser le service de journaux New Relic pour passer en revue et analyser rapidement les données du journal CDN et WAF.

Supprimez les apex et les sous-domaines du compte existant avant de demander des informations d’identification de service Fastly pour votre Adobe Commerce dans les environnements de projet d’infrastructure cloud. Voir [Utilisation de domaines] dans la documentation Fastly.

Utilisez cette option pour lier le domaine apex et tous les sous-domaines au compte de service Fastly d’Adobe Commerce sur l’infrastructure cloud.

Envoyez un ticket d’assistance Adobe Commerce pour demander la délégation de domaine afin que les apex et les sous-domaines puissent être liés à différents comptes.

Utilisez cette option si vous disposez d’un domaine hexadécimal qui comporte plusieurs sous-domaines pour les sites Adobe Commerce et non Adobe Commerce et que vous souhaitez lier ces sous-domaines à différents comptes Fastly.

Pour les attaques ciblant la couche 3 ou 4, le service Fastly filtre le trafic en fonction du port et du protocole, en examinant uniquement les requêtes HTTP ou HTTPS. ICMP, UDP et d’autres attaques initiées par le réseau sont larguées sur notre périphérie réseau. Cela inclut les attaques par réflexion et amplification, qui utilisent des services UDP comme SSDP ou NTP. En fournissant ce niveau de protection, nous bloquons efficacement les multiples attaques courantes comme Ping of Death, les attaques Smurf et d'autres inondations basées sur l'ICMP.

Gère rapidement les attaques au niveau TCP sur la couche de cache. Cette stratégie fournit l’échelle et le contexte nécessaires par client pour gérer une attaque par inondation SYN et ses nombreuses variantes, y compris la pile TCP, les attaques par ressources et les attaques TLS dans les systèmes Fastly.

Elle assure également une protection rapide contre les attaques de la couche 7. Si votre magasin rencontre des problèmes de performances et que vous pensez qu’il y a une attaque par déni de service (DDoS) de la couche 7, soumettez un ticket d’assistance Adobe Commerce. Adobe peut créer et appliquer des règles personnalisées au service Fastly afin d’examiner et d’éliminer les requêtes malveillantes en fonction de l’en-tête, de la charge utile ou d’une combinaison d’attributs qui identifient le trafic d’attaque. Voir Recherche d’attaques DDoS et Comment bloquer le trafic malveillant dans le Centre d’aide Adobe Commerce.