Web Application Firewall (WAF) ativado por Fastly: the FAQ
Como funciona o WAF de nuvem gerenciada da Adobe Commerce (viabilizado pelo Fastly)?
Os firewalls de aplicativos Web (WAFs) impedem que tráfego mal-intencionado entre em sites e redes ao filtrar o tráfego em relação a um conjunto de regras de segurança. O tráfego que aciona qualquer uma das regras é bloqueado antes que possa danificar seus sites ou a rede.
O Adobe Commerce Cloud WAF fornece uma política WAF com um conjunto de regras projetado para proteger seus aplicativos Web Adobe Commerce de uma ampla variedade de ataques.
O WAF examina o tráfego da Web e do administrador para identificar qualquer atividade suspeita. Ele avalia o GET e o tráfego de POST (chamadas de API HTTP) e aplica o conjunto de regras para determinar qual tráfego bloquear. O WAF pode bloquear uma grande variedade de ataques, incluindo ataques de injeção de SQL, ataques de script entre sites, ataques de exfiltração de dados e violações de protocolo HTTP.
Como um serviço baseado em nuvem, o WAF não requer hardware ou software para instalar ou manter. O Fastly, um parceiro de tecnologia existente, fornece o software e a experiência. Seu WAF sempre ativo e de alto desempenho reside em cada nó de cache na rede de delivery global do Fastly.
O WAF está disponível para todos os clientes de nuvem?
Sim, o serviço do WAF na nuvem está incluído na sua assinatura do Adobe Commerce na infraestrutura em nuvem para os planos de arquitetura do plano inicial do Adobe Commerce na infraestrutura em nuvem e os planos de arquitetura do plano Pro do Adobe Commerce na infraestrutura em nuvem sem custo adicional. O serviço WAF está disponível em ambientes de produção e preparo.
O WAF está em conformidade com os requisitos da PCI DSS 6.6?
Sim.
Se minha conta do Adobe Commerce na infraestrutura em nuvem gerencia sites em vários domínios, o perfil do WAF está ajustado para cada domínio ou coletivamente para todos os domínios?
O WAF é ajustado coletivamente para todos os domínios em uma única conta de nuvem.
Quais regras são usadas para o WAF?
O conjunto de regras no perfil WAF aplicado ao seu Adobe Commerce no ambiente de produção da infraestrutura em nuvem é baseado no conjunto de regras OWASP Top 10 Threat Protection, que abrange explorações comuns em serviços da Web. Ele também contém regras específicas do Adobe Commerce desenvolvidas pela TrustWave SpiderLabs. A equipe de Pesquisa de segurança da Fastly adicionou regras que protegem seu site e sua rede contra ataques conhecidos: endereços IP inválidos, agentes de usuário inválidos e nós de controle e comando botnet conhecidos. Ativamos regras no nível 3 da OWASP Paranoia ou menos, o que fornece cobertura de alta segurança.
Como faço para acessar os logs?
Para enviar os logs para sua ferramenta de registro, trabalhe com seu gerente técnico de conta (TAM) para adicionar um terminal de registro no Fastly.
Como é uma solicitação de bloqueio?
Uma solicitação bloqueada retorna uma página 403 com um identificador de solicitação.
Você pode personalizar essa página, desde que a personalização inclua o identificador da solicitação. Entre em contato com seu gerente técnico de conta para obter detalhes.
Como atualizamos os conjuntos de regras do WAF? Com que rapidez uma regra do WAF pode ser alterada ou atualizada e aplicada globalmente na produção?
Como parte do serviço de nuvem WAF, o Fastly gerencia atualizações de regras de terceiros comerciais, pesquisa do Fastly e fontes abertas. Eles atualizam as regras publicadas em uma política conforme necessário ou quando alterações nas regras estão disponíveis em suas respectivas fontes. Novas regras que correspondem às classes de regras publicadas também são inseridas na instância do WAF de qualquer serviço depois que ele for ativado. Isso ajuda a garantir a cobertura imediata para explorações novas ou em evolução. Você pode examinar informações sobre atualizações e manutenção de regras no site de documentação do Fastly.
Qual a diferença entre o WAF em nuvem da Adobe Commerce e a solução WAF Fastly para seus clientes diretos?
A solução WAF vendida diretamente pela Fastly é uma oferta paga que inclui conjuntos de regras mais amplos e recursos adicionais como personalização de regras e proteção contra malware. A solução Adobe Commerce Cloud WAF inclui um subconjunto de regras direcionado para o aplicativo Adobe Commerce e inclui apenas um conjunto de regras para cada ambiente de produção do cliente.
Contra quais tipos de ameaças de segurança o WAF oferece proteção?
Recursos e funcionalidades adicionais são oferecidos?
A oferta WAF da Adobe Commerce inclui proteção contra as 10 principais ameaças da OWASP como parte dos requisitos do PCI, suporte 24 horas por dia, 7 dias por semana, incluindo triagem para falsos positivos e atualizações de versão. Os seguintes recursos não são compatíveis com a oferta padrão:
- limitação de taxa
- personalizações de regras
- mitigação de bot
- proteção contra malware
Como o desempenho do meu site é afetado pelo WAF?
Uma latência estimada de 1,5 milissegundos (ms) a 20 ms é introduzida a cada solicitação não armazenada em cache.
Os clientes podem criar e modificar listas negras de IP para bloquear o tráfego?
Sim, os clientes podem habilitar o bloqueio por país e a ACL (lista de controle de acesso) na interface do administrador do Adobe Commerce na infraestrutura em nuvem. Use esses recursos nos casos em que deseja bloquear o acesso de visitantes provenientes de países específicos ou de determinados IPs ou intervalos de IPs. Se você quiser que os visitantes bloqueados vejam uma página personalizada em vez de um código de erro, é possível criar uma página de erro personalizada carregando o HTML no menu de Configuração do Fastly. Consulte Criar uma página de erro/manutenção personalizada na documentação do desenvolvedor.
Onde posso verificar o status operacional do meu serviço WAF?
A disponibilidade geral do serviço WAF é relatada na página Status do Fastly. O relatório de disponibilidade para WAF de clientes individuais não é fornecido.
A Adobe Commerce fornece o Gerenciamento de incidentes para o serviço WAF?
No momento, o Gerenciamento de incidentes não é oferecido.
O Adobe Commerce possui um Centro de Operações de Segurança?
Embora a Adobe Commerce não tenha um Centro de Operações de Segurança, temos um processo de operações de segurança que nos permite envolver os recursos certos para responder a incidentes de segurança em tempo real. Também oferecemos suporte 24 horas por dia, 7 dias por semana, 365 dias por ano, após o horário normal.
Você também pode obter notícias e atualizações de segurança relacionadas ao Adobe Commerce na Central de Segurança.
Que suporte está disponível?
O Suporte do WAF oferece os seguintes recursos para ajudá-lo a reduzir os impactos de solicitações indesejadas ou mal-intencionadas nos serviços:
- Integração: ativação, configuração inicial e monitoramento limitado do(s) serviço(s) Fastly que oferecem suporte ao Adobe Commerce managed cloud WAF
- Triagem de falso positivo em andamento para abordar instâncias em que o WAF bloqueia o tráfego legítimo
- Configuração de quaisquer novas regras padrão introduzidas como parte das atualizações de versão do WAF
Consulte os termos do SLA da nuvem para obter informações adicionais de suporte, incluindo definições de gravidade, tempos de resposta, canais e disponibilidade.
Se o WAF estiver bloqueando o tráfego legítimo ou causando outros problemas, como posso obter ajuda?
Enviar um tíquete de suporte na Central de Ajuda da Adobe Commerce. Inclua a indicação de que o ticket está relacionado ao serviço WAF e inclua o identificador de solicitação bloqueada (ID).
O sistema de emissão de tíquetes de suporte da Adobe Commerce rastreia a comunicação entre nossos engenheiros de suporte e a equipe de um cliente. Esse sistema fornece uma transcrição das comunicações com carimbo de data e hora e envia emails para o cliente e para a equipe da Adobe Commerce à medida que os tíquetes são atualizados.
Para todos os Incidentes enviados online, o recebimento do Incidente será confirmado através do sistema de emissão de tíquetes da Central de Ajuda ao Cliente da Adobe Commerce. Após o recebimento de um incidente devidamente enviado, os serviços de suporte serão priorizados de acordo com os níveis de prioridade estabelecidos acima.
A tabela a seguir resume os canais de suporte e a disponibilidade para o Suporte do WAF:
* A linha telefônica de suporte gratuito da Adobe Commerce está reservada somente para Incidentes de Prioridade 1. As chamadas que não têm Prioridade 1 irão retardar a resposta geral aos problemas
Como os falsos positivos são triados?
Temos um processo de triagem de falsos positivos (disponível 24 horas por dia, 7 dias por semana) para solucionar rapidamente as instâncias em que solicitações legítimas acionaram uma regra do WAF. Os eventos falsos positivos são tratados como problemas de prioridade 1. Como ação padrão, nossa equipe de suporte pode atualizar a política do WAF imediatamente para desativar a regra que acionou o evento de bloqueio e permitir que a solicitação legítima passe pelo WAF.
E se o tráfego para a seção de administrador do Adobe Commerce no site da infraestrutura em nuvem acionar as regras do WAF? O Suporte da Adobe Commerce resolverá problemas com o tráfego administrativo bloqueado?
Sim, o tráfego de administrador bloqueado é tratado como um problema de Prioridade 1.