Web Application Firewall (WAF) basato su Fastly: le domande frequenti
Come funziona il WAF cloud gestito di Adobe Commerce (con tecnologia Fastly)?
I firewall per applicazioni Web impediscono a traffico dannoso di accedere a siti e reti filtrando il traffico in base a una serie di regole di sicurezza. Il traffico che attiva una qualsiasi delle regole viene bloccato prima che possa danneggiare i siti o la rete.
Il cloud WAF di Adobe Commerce fornisce una policy WAF con un set di regole progettato per proteggere le applicazioni web Adobe Commerce da un’ampia gamma di attacchi.
WAF esamina il traffico web e quello dell’amministratore per identificare eventuali attività sospette. Valuta il traffico GET e POST (chiamate API HTTP) e applica il set di regole per determinare quale traffico bloccare. WAF è in grado di bloccare un'ampia varietà di attacchi, tra cui attacchi SQL injection, attacchi di scripting tra siti, attacchi di exfiltrazione dei dati e violazioni del protocollo HTTP.
In qualità di servizio basato su cloud, WAF non richiede hardware o software per l'installazione o la manutenzione. Fastly, un partner tecnologico esistente, fornisce il software e le competenze necessarie. Il loro WAF ad alte prestazioni, sempre attivo, risiede in ogni nodo della cache all’interno della rete di distribuzione globale di Fastly.
WAF è disponibile per tutti i clienti cloud?
Sì, il servizio cloud WAF è incluso nell’abbonamento Adobe Commerce all’infrastruttura cloud sia per l’architettura del piano Starter di Adobe Commerce sull’infrastruttura cloud che per i piani dell’architettura del piano Pro di Adobe Commerce sull’infrastruttura cloud senza costi aggiuntivi. Il servizio WAF è disponibile negli ambienti di produzione e staging.
WAF è conforme ai requisiti PCI DSS 6.6?
Sì.
Se il mio account Adobe Commerce on cloud infrastructure gestisce siti su più domini, il profilo WAF è sintonizzato per ciascun dominio o collettivamente per tutti i domini?
Il WAF viene sintonizzato collettivamente per tutti i domini con un singolo account cloud.
Quali regole vengono utilizzate per WAF?
La regola impostata nel profilo WAF applicato all’ambiente di produzione dell’infrastruttura cloud di Adobe Commerce si basa sul set di regole OWASP Top 10 Threat Protection, che tratta gli utilizzi più comuni per i servizi web. Contiene anche regole specifiche per Adobe Commerce sviluppate da TrustWave SpiderLabs. Il team di ricerca sulla sicurezza di Fastly ha inoltre aggiunto regole che proteggono il sito e la rete da attacchi comunemente noti: indirizzi IP non validi, agenti utente non validi e nodi di comando e controllo botnet noti. Abilitiamo le regole a livello di paranoia di OWASP 3 o inferiore, che fornisce una copertura di alta sicurezza.
Come posso accedere ai registri?
Per inviare i registri al tuo strumento di registrazione, collabora con il tuo Technical Account Manager (TAM) per aggiungere un endpoint di registrazione in Fastly.
Come si presenta una richiesta di blocco?
Una richiesta bloccata restituisce una pagina 403 con un identificatore di richiesta.
Puoi personalizzare questa pagina purché la personalizzazione includa l’identificatore della richiesta. Contatta il tuo account manager tecnico per maggiori dettagli.
Come si aggiornano i set di regole di WAF? Quanto rapidamente una regola WAF può essere modificata o aggiornata e applicata a livello globale in produzione?
Come parte del servizio cloud WAF, Fastly gestisce gli aggiornamenti delle regole da terze parti commerciali, Fastly Research e open source. Aggiornano le regole pubblicate in un criterio in base alle esigenze o quando sono disponibili modifiche alle regole dalle rispettive origini. Le nuove regole che corrispondono alle classi pubblicate di regole vengono inserite anche nell’istanza WAF di qualsiasi servizio una volta attivato. Questo contribuisce a garantire una copertura immediata per gli exploit nuovi o in evoluzione. Puoi consultare le informazioni sugli aggiornamenti e la manutenzione delle regole nel sito della documentazione Fastly.
Quali sono le differenze tra Adobe Commerce Cloud WAF e la soluzione WAF offerta da Fastly ai suoi clienti diretti?
La soluzione WAF venduta direttamente da Fastly è un'offerta a pagamento che include set di regole più ampi e funzioni aggiuntive come la personalizzazione delle regole e la protezione da malware. La soluzione cloud WAF di Adobe Commerce include un sottoinsieme di regole mirate per l’applicazione Adobe Commerce e un solo set di regole per l’ambiente di produzione di ciascun cliente.
Quali tipi di minacce alla sicurezza protegge WAF?
Sono disponibili funzioni e funzionalità aggiuntive?
L'offerta WAF di Adobe Commerce include la protezione contro le minacce OWASP Top 10 come parte dei requisiti PCI, supporto 24 ore su 24, 7 giorni su 7, inclusa la valutazione per falsi positivi, e aggiornamenti di versione. Le seguenti funzioni non sono supportate nell’offerta standard:
- limite di velocità
- personalizzazioni delle regole
- mitigazione bot
- protezione da malware
In che modo le prestazioni del sito sono influenzate da WAF?
A ogni richiesta non memorizzata in cache viene introdotta una latenza stimata tra 1,5 millisecondi (ms) e 20 ms.
I clienti possono creare e modificare blacklist IP per bloccare il traffico?
Sì, i clienti possono abilitare il blocco per paese e l’elenco di controllo di accesso (ACL) dall’interfaccia utente di amministrazione di Adobe Commerce sull’infrastruttura cloud. Utilizza queste funzioni nei casi in cui desideri bloccare l’accesso per i visitatori provenienti da paesi specifici o da determinati IP o intervalli IP. Se desideri che i visitatori bloccati visualizzino una pagina personalizzata invece di un codice di errore, puoi creare una pagina di errore personalizzata caricando HTML nel menu Configurazione rapida. Consulta Creare una pagina di errore/manutenzione personalizzata nella documentazione per gli sviluppatori.
Dove è possibile controllare lo stato operativo del servizio WAF?
La disponibilità generale del servizio WAF è riportata nella pagina Stato Fastly. Non viene fornito alcun rapporto sulla disponibilità per il WAF dei singoli clienti.
Adobe Commerce fornisce la gestione degli incidenti per il servizio WAF?
Al momento, la gestione degli incidenti non è disponibile.
Adobe Commerce dispone di un Centro operativo per la sicurezza?
Sebbene Adobe Commerce non disponga di un Centro operativo per la sicurezza, disponiamo di un processo operativo per la sicurezza che ci consente di utilizzare le risorse giuste per rispondere in tempo reale agli incidenti di sicurezza. Offriamo anche supporto 24/7/365 follow-the-sun.
È inoltre possibile ricevere le notizie e gli aggiornamenti sulla sicurezza relativi ad Adobe Commerce dal Centro sicurezza PC.
Quale supporto è disponibile?
Il supporto WAF offre le seguenti risorse per aiutarti a mitigare l’impatto dei servizi dovuti a richieste indesiderate o dannose:
- Onboarding: abilitazione, configurazione iniziale e monitoraggio limitato dei servizi Fastly che supportano Adobe Commerce managed cloud WAF
- Tentativo di ricerca falso positivo continuo per risolvere le istanze in cui WAF blocca il traffico legittimo
- Configurazione di eventuali nuove regole standard introdotte come parte degli aggiornamenti della versione di WAF
Consulta i termini di Cloud SLA per ulteriori informazioni di supporto, tra cui definizioni di gravità, tempi di risposta, canali e disponibilità.
Se WAF blocca il traffico legittimo o causa altri problemi, come posso ottenere aiuto?
Invia un ticket di supporto presso il Centro assistenza Adobe Commerce. Indica che il ticket è correlato al servizio WAF e includi l’identificatore della richiesta (ID) bloccato.
Il sistema di ticket del supporto Adobe Commerce tiene traccia delle comunicazioni tra i tecnici del supporto e il personale di un cliente. Questo sistema fornisce una trascrizione con marca temporale delle comunicazioni e invia e-mail al cliente e al personale di Adobe Commerce man mano che i biglietti vengono aggiornati.
Per tutti gli Incidenti inviati online, la ricevuta verrà confermata tramite il sistema di ticket del Centro assistenza clienti di Adobe Commerce. Dopo aver ricevuto un caso presentato correttamente, i servizi di supporto ricevono una priorità in base ai livelli di priorità sopra indicati.
Nella tabella seguente sono riepilogati i canali di supporto e la disponibilità per il supporto WAF:
* La linea telefonica gratuita del Supporto Adobe Commerce è riservata solo agli incidenti con priorità 1. Le chiamate non prioritarie 1 rallenteranno la risposta complessiva ai problemi
Come vengono valutati i falsi positivi?
Abbiamo un processo di valutazione falso positivo (disponibile 24 ore su 24, 7 giorni su 7) per affrontare e risolvere rapidamente le istanze in cui richieste legittime hanno attivato una regola WAF. I falsi positivi sono trattati come problemi con priorità 1. Come azione predefinita, il nostro team di supporto può aggiornare immediatamente i criteri di WAF per disabilitare la regola che ha attivato l’evento di blocco e consentire alla richiesta legittima di passare attraverso WAF.
Cosa succede se il traffico verso la sezione amministratore del sito di Adobe Commerce sull’infrastruttura cloud attiva le regole di WAF? Il supporto Adobe Commerce risolverà i problemi con il traffico amministratore bloccato?
Sì, il traffico di amministrazione bloccato viene trattato come un problema di priorità 1.