Was ist die Azure Web Application Firewall auf Azure Front Door - Schutz sensibler Daten?

Das WAF-Protokollbereinigungstool (Web Application Firewall) hilft Ihnen, vertrauliche Daten aus Ihren WAF-Protokollen zu entfernen. Dies funktioniert mithilfe einer Regel-Engine, mit der Sie benutzerdefinierte Regeln erstellen können, um bestimmte Teile einer Anforderung, die vertrauliche Informationen enthalten, zu identifizieren. Nach der Identifizierung entfernt das Tool diese Informationen aus Ihren Protokollen und ersetzt sie durch *******.

Standardprotokollverhalten

Wenn eine WAF-Regel ausgelöst wird, protokolliert die WAF normalerweise die Details der Anforderung als Klartext. Wenn der Teil der Anforderung, der die WAF-Regel auslöst, vertrauliche Daten enthält (z. B. Kundenkennwörter oder IP-Adressen), können diese vertraulichen Daten von allen Personen mit Zugriff auf die WAF-Protokolle angezeigt werden. Um Kundendaten zu schützen, können Sie Protokollbereinigungsregeln zum Schutz dieser vertraulichen Daten einrichten.

Felder

Die folgenden Felder können aus den Protokollen entfernt werden:

• Anforderungsheadernamen
• Anforderungscookienamen
• Post-Argumentnamen des Anforderungstexts
• JSON-Argumentnamen des Anforderungstexts
• Argumentnamen der Abfragezeichenfolge
• Anforderungs-URI
• IP-Adresse der Anforderung

Verwandte Inhalte

• So maskieren Sie vertrauliche Daten in der Azure Web Application Firewall für Azure Front Door
• Überwachung und Protokollierung von Azure Web Application Firewall
• Ein genauerer Blick auf die Datenmaskierungsfunktionen von Azure WAF für Azure Front Door