Ações para Firewalls de Aplicativo Web
Saiba como adicionar e gerenciar ações para políticas do firewall de aplicativo web.
Ações são objetos que representam um dos seguintes itens:
-
Permitir: Uma ação que, quando corresponde a uma regra, ignora todas as regras restantes no módulo atual.
-
Verificar: Uma ação que não interrompe a execução de regras no módulo atual. Em vez disso, ela gera uma mensagem de log documentando o resultado da execução da regra.
-
Retornar resposta HTTP: Uma ação que encerra todo o processamento adicional de uma solicitação HTTP ou resposta HTTP e retorna uma resposta HTTP predefinida que pode ser configurada na definição da ação.
Quando essa ação é executada em uma regra de solicitação HTTP, ela impede que a solicitação HTTP seja encaminhada para um backend. Em vez de retornar a resposta HTTP do backend, a resposta HTTP definida na ação é retornada. Esta ação geralmente é usada para bloquear solicitações HTTP que correspondem a critérios específicos. Quando essa ação é executada em uma regra de resposta HTTP, ela impede que a resposta HTTP original do backend seja enviada de volta ao cliente. Em vez disso, a resposta HTTP é substituída pela definida na ação.
Acesse a lista Ações na página Políticas de WAF em Recursos. Aqui você pode exibir todas as ações existentes, seu tipo e a frequência com que elas são empregadas como parte de uma regra. A lista Ações contém a função Gerenciar Ação que permite adicionar e excluir ações.
Você pode executar as seguintes tarefas de gerenciamento de ações: