Azure Load Balancer y Application Gateway · Lección 16
¿Qué aporta WAF en Application Gateway?
Es una función de Load Balancer de capa 4, que lee el contenido HTTP de cada paquete
En modo detección bloquea siempre las peticiones maliciosas y en prevención solo las registra
Protección contra ataques web comunes (inyecciones, XSS) con reglas OWASP (CRS) administradas, reglas personalizadas, limitación de tasa y modos de detección y prevención; se gestiona mediante una política de WAF asociada al gateway, al listener o a una ruta
Solo cifra el tráfico con TLS 1.3, sin analizar el contenido de las peticiones
Azure Load Balancer y Application Gateway · Lección 16
Completa el código
El conjunto de reglas administradas de WAF se basa en el proyecto
Revisa: OWASP.
Azure Load Balancer y Application Gateway · Lección 16
¿Por qué empezar WAF en modo detección?
Pista: Para detectar falsos positivos revisando los logs antes de pasar a prevención y bloquear tráfico legítimo.
✓
¡Lección completada!
Web Application Firewall
0
XP ganado
3
Vidas restantes