Gestione corretta della lista di inclusione bot per i criteri perimetrali

Descrive come utilizzare e gestire la lista di inclusione bot valida per un criterio perimetrale.

I buoni bot forniscono l'elenco dei bot gestiti da provider noti, come Baidu o Google. Puoi consentire l'accesso da un bot valido specifico o bloccare il bot se non ha scopi aziendali. Nella lista di inclusione sono consentiti bot validi di questa sezione.

I bot nella lista di inclusione vengono contrassegnati con un'azione Ignora nei log dei criteri perimetrali. È possibile selezionare la casella di controllo Ignora nel filtro Azione nei log per cercare il traffico consentito da queste regole. Gli eventi bot validi registrati vengono classificati come tipo di log Lead di intelligence sulle minacce, ma non rappresentano una minaccia quando l'azione intrapresa è Ignora.

L'elenco dei buoni bot in questo menu è gestito e continuamente aggiornato. È possibile aggiungere altri bot validi come nuova regola di controllo dell'accesso in Controllo accesso.

Utilizzare uno dei seguenti metodi per gestire la lista di inclusione bot valida per un criterio perimetrale.

    1. Aprire il menu di navigazione e fare clic su Identità e sicurezza. In Web Application Firewall, fare clic su Criteri.

      In alternativa, aprire la pagina Web Application Firewall e fare clic su Criteri in Risorse.

      Viene visualizzata la pagina Criteri WAF.

    2. Selezionare il compartimento dalla lista.

      Tutti i criteri WAF in tale compartimento sono elencati in formato tabella.

    3. (Facoltativo) Applicare uno o più dei filtri seguenti per limitare i criteri perimetrali visualizzati:
      • Stato

      • Nome

      • Tipo di criterio: selezionare Criterio bordo.

    4. Fare clic sul nome del criterio perimetrale per il quale si desidera modificare e abilitare la richiesta di verifica JavaScript. 

      Viene visualizzata la pagina Dettagli del criterio perimetrale selezionato.

    5. Fare clic su Gestione bot in Criterio WAF.

      Viene visualizzato l'elenco Gestione bot.

    6. Selezionare la scheda Good Bot Whitelist.

      La scheda Lista di inclusione bot validi elenca i bot gestiti da provider noti che è possibile aggiungere a una lista di inclusione. L'abilitazione di un bot valido consente di ignorare tutte le richieste di verifica.

    7. Verifica ogni bot che desideri designare come un buon bot. È inoltre possibile selezionare i pulsanti Disabilita tutti o Abilita tutti.
  • Utilizzare il comando oci waas good-bot update e i parametri necessari per utilizzare e gestire la lista di inclusione bot valida per un criterio perimetrale.

    oci waas good-bot update --good-bots good-bots --waas-policy-id waas_policy_ocid [OPTIONS]

    Il valore good-bots è un tipo complesso il cui valore deve essere JSON valido. Il valore può essere fornito come stringa nella riga di comando o passato come file utilizzando la sintassi file://path/to/file.

    Per un elenco completo dei flag e delle opzioni variabili per i comandi CLI, vedere Command Line Reference.

  • Utilizzare l'operazione UpdateGoodBots per gestire la lista di inclusione dei bot.