Présentation des services Fastly

réseau de diffusion de contenu (CDN) service basé sur un vernis qui met en cache vos pages de site, ressources, feuilles CSS, etc. dans les centres de données principaux que vous avez configurés. Lorsque les clients accèdent à votre site et à vos magasins, les requêtes sont dirigées vers Fastly pour charger les pages mises en cache plus rapidement. Le service CDN fournit les fonctionnalités suivantes :

Gestion du cache : mettez en cache les pages, les ressources, le code CSS et autres éléments de votre site dans les centres de données back-end que vous avez configurés afin de réduire la charge et les coûts de bande passante

• Utilisez des fragments de code VCL personnalisés Fastly (compatible avec Varnish 2.1) pour modifier la manière dont la mise en cache répond aux requêtes

• Configuration prise en charge du service GeoIP

• Forcer les requêtes non chiffrées à accéder au protocole TLS

• Personnaliser la temporisation rapide paramètres pour éviter les réponses 503 aux demandes d’opération en bloc

• Créer pages de réponse d’erreur personnalisées

Sécurité : après avoir activé les services Fastly pour les sites Adobe Commerce, des fonctions de sécurité supplémentaires sont disponibles pour protéger vos sites et votre réseau :

• Pare-feu d’application web (WAF) : service de pare-feu d’application web géré qui fournit une protection compatible PCI pour bloquer le trafic malveillant avant qu’il ne puisse endommager votre Adobe Commerce de production sur les sites et le réseau d’infrastructure cloud. Le service WAF est disponible uniquement dans les environnements de production Pro et Starter.

• Protection DDoS (Distributed Denial of Service) : protection DDoS intégrée contre les attaques courantes telles que les attaques Ping of Death, les attaques Smurf et d'autres attaques par inondation ICMP.

• Certificats SSL/TLS : le service Fastly nécessite un certificat SSL/TLS pour traiter le trafic sécurisé via HTTPS.

  Adobe Commerce fournit un certificat Let’s Encrypt SSL/TLS validé par le domaine pour chaque environnement d’évaluation et de production. Adobe Commerce effectue la validation du domaine et la mise en service des certificats pendant le processus de configuration rapide.

Cloaking d'origine—Empêche le trafic de contourner Fastly WAF et masque les adresses IP de vos serveurs d'origine pour les protéger des attaques DDoS et d'accès direct.

Le cloaking de l’origine est activé par défaut sur les projets de pro production d’infrastructure cloud d’Adobe Commerce. Pour activer le cloaking de l’origine sur les projets de démarrage d’exploitation d’Adobe Commerce sur l’infrastructure cloud, envoyez un ticket d’assistance Adobe Commerce. Si vous avez du trafic qui ne nécessite pas de mise en cache, vous pouvez personnaliser la configuration du service Fastly pour permettre aux requêtes de contourner le cache Fastly.

Optimisation des images : décharge le traitement et le redimensionnement des images sur le service Fastly afin que les serveurs puissent traiter les commandes et les conversions plus efficacement.

Journaux Fastly CDN et WAF : pour les projets Pro d’Adobe Commerce sur les infrastructures cloud, vous pouvez utiliser le service Journaux New Relic pour examiner et analyser les données des journaux Fastly CDN et WAF.

Supprimez les apex et les sous-domaines du compte existant avant de demander les informations d’identification de service Fastly pour vos environnements de projet d’infrastructure cloud Adobe Commerce. Voir Utilisation des domaines dans la documentation Fastly.

Utilisez cette option pour lier le domaine apex et tous les sous-domaines au compte de service Fastly pour Adobe Commerce sur l’infrastructure cloud.

Envoyez un ticket d’assistance Adobe Commerce pour demander la délégation de domaine afin que les apex et les sous-domaines puissent être liés à différents comptes.

Utilisez cette option si vous disposez d’un domaine apex qui comporte plusieurs sous-domaines pour les sites Adobe Commerce et non Adobe Commerce et que vous souhaitez lier ces sous-domaines à différents comptes Fastly.

Pour les attaques ciblant la couche 3 ou 4, le service Fastly filtre le trafic en fonction du port et du protocole, en examinant uniquement les requêtes HTTP ou HTTPS. ICMP, UDP et d’autres attaques lancées par le réseau sont ignorés à la périphérie de notre réseau. Cela inclut les attaques par réflexion et amplification, qui utilisent des services UDP tels que SSDP ou NTP. En fournissant ce niveau de protection, nous bloquons efficacement plusieurs attaques courantes telles que le Ping of Death, les attaques de Schtroumpfs et d'autres inondations basées sur ICMP.

Fast gère les attaques de niveau TCP au niveau de la couche de cache. Cette stratégie fournit l'échelle et le contexte nécessaires par client pour faire face à une attaque de CRUE SYN et à ses nombreuses variantes, y compris la pile TCP, les attaques de ressources et les attaques TLS dans les systèmes Fastly.

Fastly fournit également une protection contre les attaques de couche 7. Si votre boutique rencontre des problèmes de performances et que vous suspectez une attaque DDoS de couche 7, envoyez un ticket d’assistance Adobe Commerce. Adobe peut créer et appliquer des règles personnalisées au service Fastly afin de rechercher et de filtrer les requêtes malveillantes en fonction de l’en-tête, de la payload ou d’une combinaison d’attributs qui identifient le trafic d’attaque. Voir [Recherche d’attaques DDoS] et Comment bloquer le trafic malveillant dans le Centre d’aide d’Adobe Commerce.