流量篩選器規則 (包括 WAF 規則) 的最佳實務
了解在 AEM as a Cloud Service 中設定流量篩選器規則 (包括 WAF 規則) 所建議的最佳實務，以增強安全性並降低風險。
IMPORTANT
本文所述的最佳實務並未包含所有資訊，且不能用於取代您自己的安全性原則和程序。
一般最佳實務
- 從 Adobe 提供的標準流量篩選器規則與 WAF 規則建議集開始，並根據應用程式的特定需求與威脅態勢進行調整。
- 與您的安全性團隊協同合作，確定符合組織安全態勢和合規性要求的規則。
- 在將新規則或更新後的規則推送至階段和生產環境之前，請務必先在開發環境中進行測試。
- 在宣告與驗證規則時，請先使用
action類型log觀察行為而不封鎖合法流量。 - 僅在分析足夠的流量資料並確認未影響任何合法要求之後，才從
log移到block。 - 逐步導入規則，並邀請 QA、效能與安全性測試團隊參與，以識別可能產生的非預期副作用。
- 使用儀表板工具定期審閱和分析規則的有效性。審閱頻率 (每日、每週、每月) 應符合網站的流量和風險概況。
- 根據最新的威脅情報、流量行為與稽核結果，持續調整規則。
流量篩選器規則的最佳實務
-
使用 Adobe 建議的標準流量篩選器規則做為基準，其中包括邊緣、來源保護和基於 OFAC 限制等規則。
-
定期審閱警報和記錄以識別濫用或設定錯誤的模式。
-
根據應用程式的流量模式和使用者行為調整速率限制的臨界值。
關於如何選擇臨界值的指引，請參閱下方表格：
table 0-row-2 1-row-2 2-row-2 1-align-left 2-align-left 4-align-left 5-align-left 7-align-left 8-align-left 變化版本 值 來源 取 正常 流量條件下每個 IP/POP 最大來源要求數的最高值 (即不是 DDoS 攻擊時的速率)，然後將其增加數倍 邊緣 取 正常 流量條件下每個 IP/POP 最大邊緣要求數的最高值 (即不是 DDoS 攻擊時的速率)，然後將其增加數倍 另請參閱選擇臨界值部分以了解更多詳細資訊。
-
移至
block動作 (只有在確認log動作不會影響合法流量之後)。
WAF 規則的最佳實務
- 從 Adobe 建議的 WAF 規則開始，其中包括封鎖已知惡意 IP、偵測 DDoS 攻擊和降低機器人濫用等規則。
- 此
ATTACKWAF 標幟應該提醒您注意潛在的威脅。在轉換至block之前，請確保沒有誤判。 - 如果建議的 WAF 規則未涵蓋特定威脅，請考慮根據應用程式的獨特要求建立自訂規則。請參閱文件中 WAF 標幟的完整清單。
實作規則
了解如何在 AEM as a Cloud Service 中實作流量篩選器規則和 WAF 規則：
了解如何使用 Adobe 建議的標準流量篩選器規則，在 AEM as a Cloud Service 中保護 AEM 網站不受 DoS、DDoS 攻擊與機器人濫用的侵害。
了解如何使用 Adobe 建議的 Web 應用程式防火牆 (WAF) 規則，在 AEM as a Cloud Service 中保護網站不受包括 DoS、DDoS 及機器人濫用攻擊等在內的複雜威脅。
其他資源
recommendation-more-help
4859a77c-7971-4ac9-8f5c-4260823c6f69