Azure वेब एप्लिकेशन फ़ायरवॉल (WAF) के साथ वेब एप्लिकेशन को सुरक्षित करना

Azure वेब एप्लिकेशन फ़ायरवॉल (WAF) के साथ वेब एप्लिकेशन को सुरक्षित करना

01/14/2025

इस तकनीकी और शैक्षिक लेख का उद्देश्य वेब अनुप्रयोगों को आम हमलों से बचाने के लिए Azure वेब एप्लिकेशन फ़ायरवॉल (WAF) को लागू करने और कॉन्फ़िगर करने में सुरक्षा विश्लेषकों, आईटी प्रशासकों और सिस्टम इंजीनियरों का मार्गदर्शन करना है। डिजिटल परिदृश्य में जहां वेब एप्लिकेशन कई व्यवसायों के लिए प्रवेश द्वार हैं, वे SQL इंजेक्शन, क्रॉस-साइट स्क्रिप्टिंग (XSS), और अन्य OWASP शीर्ष 10 कमजोरियों जैसे विभिन्न साइबर हमलों का लगातार लक्ष्य बन गए हैं। Azure WAF डेटा उपलब्धता, अखंडता और गोपनीयता सुनिश्चित करते हुए इन जोखिमों को कम करने के लिए सुरक्षा की एक आवश्यक परत प्रदान करता है [1]।

परिचय

वेब एप्लिकेशन वस्तुतः सभी संगठनों के आईटी बुनियादी ढांचे के महत्वपूर्ण घटक हैं। हालाँकि, इंटरनेट के संपर्क में आने से वे उन हमलों के प्रति संवेदनशील हो जाते हैं जो डेटा से समझौता कर सकते हैं, सेवाओं को बाधित कर सकते हैं और कंपनी की प्रतिष्ठा को नुकसान पहुंचा सकते हैं। एक वेब एप्लिकेशन फ़ायरवॉल (WAF) एक रिवर्स प्रॉक्सी के रूप में कार्य करता है, जो वेब एप्लिकेशन के आने और जाने वाले HTTP/HTTPS ट्रैफ़िक का निरीक्षण करता है, एप्लिकेशन सर्वर तक पहुंचने से पहले दुर्भावनापूर्ण अनुरोधों की पहचान करता है और उन्हें ब्लॉक करता है। Azure WAF, Azure एप्लिकेशन गेटवे या Azure फ्रंट डोर की एक सुविधा के रूप में उपलब्ध है, Azure में या यहां तक ​​कि हाइब्रिड वातावरण में होस्ट किए गए आपके वेब एप्लिकेशन के लिए केंद्रीकृत और स्केलेबल सुरक्षा प्रदान करता है [2]।

यह व्यावहारिक मार्गदर्शिका Azure WAF की मूलभूत अवधारणाओं, इसके संचालन के तरीकों (पहचान और रोकथाम), प्रबंधित नियम सेट (OWASP कोर नियम सेट - CRS) और कस्टम नियमों के साथ WAF नीतियों के कॉन्फ़िगरेशन को कवर करेगी। Azure एप्लिकेशन गेटवे के साथ WAF को तैनात करने, आम हमलों के खिलाफ इसकी प्रभावशीलता का परीक्षण करने और परिणामों को मान्य करने के साथ-साथ सर्वोत्तम प्रथाओं और समस्या निवारण युक्तियों पर चर्चा करने के लिए चरण-दर-चरण निर्देश प्रदान किए जाएंगे। इसका उद्देश्य पाठक को Azure WAF को स्वायत्त, पेशेवर और विश्वसनीय रूप से कॉन्फ़िगर और प्रबंधित करने में सक्षम बनाना है, जिससे उनके वेब अनुप्रयोगों को सबसे प्रचलित खतरों से बचाया जा सके।

वेब एप्लिकेशन सुरक्षा के लिए Azure WAF महत्वपूर्ण क्यों है?

  • व्यापक सुरक्षा: SQL इंजेक्शन, क्रॉस-साइट स्क्रिप्टिंग (XSS), फ़ाइल समावेशन, बॉट हमलों और अन्य OWASP शीर्ष 10 कमजोरियों सहित सामान्य वेब हमलों से बचाव करता है [3]।
  • प्रबंधित नियम: प्रबंधित नियम सेट (जैसे ओडब्ल्यूएएसपी सीआरएस) का उपयोग करता है जो स्वचालित रूप से माइक्रोसॉफ्ट द्वारा अपडेट किया जाता है, जो मैन्युअल हस्तक्षेप के बिना नवीनतम खतरों के खिलाफ सुरक्षा सुनिश्चित करता है।
  • कस्टम नियम: एप्लिकेशन-विशिष्ट सुरक्षा आवश्यकताओं को पूरा करने, विशिष्ट ट्रैफ़िक पैटर्न को अवरुद्ध करने या प्रबंधित नियमों द्वारा कवर नहीं की गई कमजोरियों से बचाने के लिए कस्टम नियमों के निर्माण की अनुमति देता है।
  • लचीले ऑपरेशन मोड: डिटेक्शन मोड में काम करता है (केवल हमलों की निगरानी और रिकॉर्ड करता है) या रोकथाम (सक्रिय रूप से हमलों को रोकता है), कार्यान्वयन के क्रमिक नियंत्रण की अनुमति देता है।
  • एज़्योर के साथ मूल एकीकरण: एज़्योर एप्लिकेशन गेटवे (आंतरिक अनुप्रयोगों के लिए) और एज़्योर फ्रंट डोर (वैश्विक अनुप्रयोगों के लिए) के साथ निर्बाध रूप से एकीकृत होता है, जो एम्बेडेड सुरक्षा के साथ एक संपूर्ण एप्लिकेशन डिलीवरी समाधान प्रदान करता है।
  • स्केलेबिलिटी और उच्च उपलब्धता: Azure एप्लिकेशन डिलीवरी सेवाओं की स्केलेबिलिटी और उच्च उपलब्धता से लाभ उठाएं, यह सुनिश्चित करते हुए कि सुरक्षा हमेशा सक्रिय और निष्पादित होती है।
  • अनुपालन: संगठनों को नियामक आवश्यकताओं और सुरक्षा मानकों को पूरा करने में मदद करता है जिनके लिए वेब अनुप्रयोगों की सुरक्षा की आवश्यकता होती है।

पूर्वावश्यकताएँ

Azure WAF को लागू करने के लिए, आपको निम्नलिखित वस्तुओं की आवश्यकता होगी:

  1. सक्रिय Azure सदस्यता: संसाधन बनाने और प्रबंधित करने के लिए एक Azure सदस्यता।
  2. प्रशासनिक पहुंच: एप्लिकेशन गेटवे, फ्रंट डोर और डब्ल्यूएएफ नीतियों (उदाहरण के लिए 'सहयोगकर्ता' या 'नेटवर्क प्रशासक') जैसे संसाधनों को बनाने और प्रबंधित करने के लिए आवश्यक अनुमति वाला एक खाता।
  3. मौजूदा वेब एप्लिकेशन: एक वेब एप्लिकेशन (एज़्योर या अन्यत्र होस्ट किया गया) जिसे आप सुरक्षित रखना चाहते हैं। इस गाइड के लिए, हम एक सरल वेब एप्लिकेशन मानेंगे जिसे एप्लिकेशन गेटवे के माध्यम से एक्सेस किया जाएगा।
  4. वर्चुअल नेटवर्क (वीनेट) और सबनेट: एप्लिकेशन गेटवे और वेब एप्लिकेशन के लिए कॉन्फ़िगर किया गया एक वर्चुअल नेटवर्क और सबनेट।

चरण दर चरण: एप्लिकेशन गेटवे के साथ Azure WAF को लागू करना

आइए सुरक्षा के लिए Azure WAF को कॉन्फ़िगर करेंAzure एप्लिकेशन गेटवे का उपयोग करके वेब एप्लिकेशन।

1. WAF के साथ एक Azure एप्लिकेशन गेटवे बनाना

  1. अपना ब्राउज़र खोलें और Azure पोर्टल पर जाएँ: https://portal.azure.com।
  2. उस खाते से लॉग इन करें जिसके पास आवश्यक अनुमतियाँ हैं।
  3. शीर्ष खोज फ़ील्ड में, एप्लिकेशन गेटवे टाइप करें और परिणामों से इसे चुनें।

  4. + बनाएँ पर क्लिक करें।

  5. बुनियादी बातें:

    • सदस्यता: अपनी सदस्यता चुनें।
    • संसाधन समूह: एक नया संसाधन समूह बनाएं (उदा. rg-waf-appgw) या किसी मौजूदा का चयन करें।
    • एप्लिकेशन गेटवे नाम: एक नाम दें (उदा: appgw-waf-01)।
    • क्षेत्र: क्षेत्र का चयन करें।
    • टियर: मानक v2 चुनें (WAF केवल टियर v2 में उपलब्ध है)।
    • WAF सक्षम करें: हां चुनें।
    • WAF नीति का नाम: WAF नीति को एक नाम दें (उदाहरण के लिए wafpolicy-appgw-01)।
    • WAF मोड: रोकथाम पर जाने से पहले नियमों की निगरानी और समायोजन के लिए डिटेक्शन से प्रारंभ करें।

  6. अगला: फ्रंटेंड पर क्लिक करें।

  7. फ्रंटएंड:

    • फ्रंटेंड आईपी एड्रेस प्रकार: सार्वजनिक चुनें।
    • सार्वजनिक आईपी पता: +नया जोड़ें पर क्लिक करें और सार्वजनिक आईपी को एक नाम दें (उदाहरण: पिप-एपजीडब्ल्यू-वाफ)।

  8. अगला: बैकएंड पर क्लिक करें।

  9. बैकएंड:

    • +बैकएंड पूल जोड़ें पर क्लिक करें।
    • बैकएंड पूल नाम: इसे एक नाम दें (उदाहरण के लिए ऐप-बैकएंड-पूल)।
    • बिना लक्ष्य के बैकएंड पूल जोड़ें: नहीं चुनें।
    • गंतव्य प्रकार*: आईपी पता या एफक्यूडीएन चुनें।
    • आईपी पता/एफक्यूडीएन: अपने वेब एप्लिकेशन का आईपी पता या एफक्यूडीएन दर्ज करें (उदाहरण: वीनेट में वीएम के लिए 10.0.0.4, या ऐप सेवा का एफक्यूडीएन)।
    • जोड़ें पर क्लिक करें।

  10. अगला: कॉन्फ़िगरेशन पर क्लिक करें।

  11. सेटअप:

    • रूटिंग सेटिंग्स: +रूटिंग नियम जोड़ें पर क्लिक करें।
    • नियम का नाम: इसे एक नाम दें (उदा: नियम-http)।
    • प्राथमिकता: डिफ़ॉल्ट छोड़ें।
    • श्रोता:
      • श्रोता का नाम: एक नाम दें (उदा: श्रोता-http)।
      • फ्रंटेंड आईपी एड्रेस: बनाए गए सार्वजनिक आईपी का चयन करें।
      • प्रोटोकॉल: HTTP चुनें (शुरू करने के लिए, आप बाद में HTTPS जोड़ सकते हैं)।
      • पोर्ट: 80.
    • बैकएंड लक्ष्य:
      • लक्ष्य प्रकार: बैकएंड पूल चुनें।
      • बैकएंड पूल: ऐप-बैकएंड-पूल चुनें।
      • बैकएंड कॉन्फ़िगरेशन: +नया जोड़ें पर क्लिक करें।
        • बैकएंड सेटिंग नाम: इसे एक नाम दें (उदाहरण के लिए http-सेटिंग)।
        • बैकएंड प्रोटोकॉल: HTTP।
        • बैकएंड पोर्ट: 80 (या आपका वेब एप्लिकेशन पोर्ट)।
        • कस्टम जांच का उपयोग करें: नहीं चुनें (इस सरल उदाहरण के लिए)।
        • जोड़ें पर क्लिक करें।
    • रूटिंग नियम में जोड़ें पर क्लिक करें।

  12. अगला: टैग पर क्लिक करें।

  13. अगला: समीक्षा करें + बनाएं पर क्लिक करें।

  14. सेटिंग्स की समीक्षा करें और 'बनाएं' पर क्लिक करें।

    • स्पष्टीकरण: यह प्रक्रिया संबद्ध WAF के साथ एक एप्लिकेशन गेटवे बनाती है। WAF 'डिटेक्शन' मोड में यातायात का निरीक्षण शुरू करेगा।

2. प्रबंधित और कस्टम WAF नियमों को कॉन्फ़िगर करना

तैनाती के बाद, आप WAF नीति को समायोजित कर सकते हैं।

  1. Azure पोर्टल में, अपने एप्लिकेशन गेटवे (appgw-waf-01) पर नेविगेट करें।
  2. बाएं नेविगेशन फलक में, सेटिंग्स के अंतर्गत, वेब एप्लिकेशन फ़ायरवॉल चुनें।

  3. अपनी WAF नीति के नाम पर क्लिक करें (wafpolicy-appgw-01)।

  4. पॉलिसी मोड: अवलोकन अनुभाग में, आप मोड को डिटेक्शन से रोकथाम में बदल सकते हैं जब आप आश्वस्त हों कि आपके नियम वैध ट्रैफ़िक को अवरुद्ध नहीं कर रहे हैं।

  5. प्रबंधित नियम:

    • WAF नीति के बाएँ नेविगेशन फलक में, प्रबंधित नियम चुनें।
    • सुनिश्चित करें कि OWASP डिफ़ॉल्ट नियम सेट (जैसे OWASP_CRS/3.2) सक्षम है।
    • आप प्रबंधित सेट के भीतर विशिष्ट नियमों को अक्षम कर सकते हैं यदि वे गलत सकारात्मकता पैदा करते हैं, लेकिन ऐसा सावधानी से और सावधानीपूर्वक विचार करने के बाद ही करें।

  6. कस्टम नियम:

    • WAF नीति के बाएँ नेविगेशन फलक में, कस्टम नियम चुनें।
    • +कस्टम नियम जोड़ें पर क्लिक करें।
    • नियम का नाम: इसे एक नाम दें (उदा: BloquearIPMalicioso)।
    • प्राथमिकता: एक प्राथमिकता निर्धारित करें (छोटी संख्याओं की प्राथमिकता अधिक होती है)।
    • प्रकारनियम: मिलान।
    • शर्त:
      • परिवर्तनीय प्रकार: रिमोटएड्रेस।
      • संचालक: आईपीमैच।
      • मान: वह आईपी पता या सीआईडीआर रेंज दर्ज करें जिसे आप ब्लॉक करना चाहते हैं (उदा: 192.168.1.10/32)।

    • कार्रवाई: ब्लॉक चुनें।

    • स्पष्टीकरण: कस्टम नियम आपको आईपी पते, HTTP हेडर, क्वेरी स्ट्रिंग्स आदि जैसे विशिष्ट मानदंडों के आधार पर ब्लॉकिंग लॉजिक को परिभाषित करने की अनुमति देते हैं।

  7. WAF नीति में जोड़ें और फिर सहेजें पर क्लिक करें।

3. WAF की निगरानी करना और लॉग की समीक्षा करना

WAF प्रभावशीलता को समझने और नीतियों को समायोजित करने के लिए निगरानी आवश्यक है।

  1. Azure पोर्टल में, अपने एप्लिकेशन गेटवे (appgw-waf-01) पर नेविगेट करें।
  2. बाएँ नेविगेशन फलक में, निगरानी के अंतर्गत, डायग्नोस्टिक लॉग चुनें।
  3. +डायग्नोस्टिक कॉन्फ़िगरेशन जोड़ें पर क्लिक करें।
  4. डायग्नोस्टिक कॉन्फ़िगरेशन नाम: इसे एक नाम दें (उदा: डायग-वाफ़)।
  5. लॉग श्रेणियाँ: एप्लिकेशनगेटवेएक्सेसलॉग और एप्लिकेशनगेटवेफ़ायरवॉललॉग की जाँच करें।
  6. गंतव्य विवरण: लॉग एनालिटिक्स कार्यक्षेत्र को भेजें चुनें और अपना कार्यक्षेत्र चुनें।

  7. सहेजें पर क्लिक करें।

  8. कुछ मिनटों के बाद, अपने लॉग एनालिटिक्स कार्यक्षेत्र पर जाएँ।

  9. बाएँ नेविगेशन फलक में, लॉग चुनें।
  10. WAF लॉग का विश्लेषण करने के लिए KQL (कुस्टो क्वेरी लैंग्वेज) क्वेरी का उपयोग करें:
    • सभी WAF इवेंट देखने के लिए: कुस्टो AzureDiagnostics | जहां रिसोर्सप्रोवाइडर == "MICROSOFT.NETWORK" | जहां श्रेणी == "एप्लिकेशनगेटवेफ़ायरवॉललॉग" | प्रोजेक्ट टाइमजेनरेटेड, होस्टनाम_एस, रिक्वेस्टयूरी_एस, संदेश, एक्शन_एस, पॉलिसी_एस | टाइमजेनरेटेड विवरण द्वारा आदेश
    • अवरुद्ध हमलों को देखने के लिए (यदि WAF 'रोकथाम' मोड में है): कुस्टो AzureDiagnostics | जहां रिसोर्सप्रोवाइडर == "MICROSOFT.NETWORK" | जहां श्रेणी == "एप्लिकेशनगेटवेफ़ायरवॉललॉग" | जहां Action_s == "अवरुद्ध" | प्रोजेक्ट टाइम जेनरेटेड, होस्टनाम_एस, रिक्वेस्टयूरी_एस, संदेश, नियमआईडी_एस | टाइमजेनरेटेड विवरण द्वारा आदेश

सत्यापन और परीक्षण

WAF का परीक्षण यह सुनिश्चित करने के लिए महत्वपूर्ण है कि यह अपेक्षित हमलों को रोक रहा है और वैध ट्रैफ़िक (झूठी सकारात्मक) को अवरुद्ध नहीं कर रहा है।

1. सामान्य हमलों का परीक्षण (एसक्यूएल इंजेक्शन, एक्सएसएस)

  1. परिदृश्य: एप्लिकेशन गेटवे (सार्वजनिक आईपी या एफक्यूडीएन का उपयोग करके) के माध्यम से अपने वेब एप्लिकेशन तक पहुंचने का प्रयास करें और यूआरएल या फॉर्म पैरामीटर पर एसक्यूएल इंजेक्शन हमले का अनुकरण करें।

    • एसक्यूएल इंजेक्शन प्रयास के साथ उदाहरण यूआरएल (प्राधिकरण के बिना उत्पादन में न चलाएं): http://<seu_ip_publico_appgw>/index.php?id=1' या '1'='1
    • XSS प्रयास के साथ उदाहरण URL: http://<seu_ip_publico_appgw>/search?query=<script>अलर्ट('XSS')</स्क्रिप्ट>

  2. अपेक्षित कार्रवाई (डिटेक्शन मोड): यदि WAF डिटेक्शन मोड में है, तो अनुरोध की अनुमति दी जानी चाहिए, लेकिन लॉग एनालिटिक्स में WAF लॉग को हमले और उसका पता लगाने वाले नियम को रिकॉर्ड करना होगा।

  3. अपेक्षित कार्रवाई (रोकथाम मोड): यदि WAF 'रोकथाम' मोड में है, तो अनुरोध को अवरुद्ध कर दिया जाना चाहिए, और ब्राउज़र को एक WAF त्रुटि पृष्ठ (आमतौर पर एक HTTP 403 निषिद्ध त्रुटि) प्रदर्शित करना चाहिए।

  4. सत्यापन: यह पुष्टि करने के लिए लॉग एनालिटिक्स में WAF लॉग की जाँच करें कि हमलों का पता लगाया गया (डिटेक्शन मोड में) या ब्लॉक किया गया (रोकथाम मोड में)।

2. कस्टम नियमों का परीक्षण (आईपी ब्लॉकिंग)

  1. परिदृश्य: अपने वेब एप्लिकेशन को उस आईपी पते से एक्सेस करने का प्रयास करें जिसे आपने आईपी ब्लॉकिंग कस्टम नियम में कॉन्फ़िगर किया है।
  2. अपेक्षित कार्रवाई: पहुंच अवरुद्ध होनी चाहिए, और ब्राउज़र को एक WAF त्रुटि पृष्ठ प्रदर्शित करना चाहिए।
  3. सत्यापन: यह पुष्टि करने के लिए कि आईपी को कस्टम नियम द्वारा अवरुद्ध किया गया था, लॉग एनालिटिक्स में WAF लॉग की जाँच करें।

सुरक्षा युक्तियाँ और सर्वोत्तम प्रथाएँ

  • डिटेक्शन मोड में प्रारंभ करें: शुरुआत में हमेशा WAF को डिटेक्शन मोड में तैनात करें। 'रोकथाम' मोड पर स्विच करने से पहले गलत सकारात्मकताओं की पहचान करने और नियमों को समायोजित करने के लिए लॉग की सावधानीपूर्वक निगरानी करें।
  • WAF ट्यूनिंग: फ़ाइन-ट्यूनिंग महत्वपूर्ण है। विशिष्ट नियमों को अक्षम करें जो गलत सकारात्मकता उत्पन्न करते हैं (वैध ट्रैफ़िक को अवरुद्ध करते हैं) या विशिष्ट मापदंडों के लिए बहिष्करण नियम जोड़ते हैं। संपूर्ण नियम-सेट को अक्षम करने से बचें.
  • कस्टम नियम: अपने एप्लिकेशन की विशिष्ट सुरक्षा आवश्यकताओं को संभालने के लिए कस्टम नियमों का उपयोग करेंo या प्रबंधित नियमों को अद्यतन करने से पहले नई खोजी गई कमजोरियों को कम करना।
  • सीआरएस अपडेट: नवीनतम खतरों से सुरक्षा सुनिश्चित करने के लिए अपने प्रबंधित नियम सेट (ओडब्ल्यूएएसपी सीआरएस) को अद्यतन रखें। Azure WAF आमतौर पर स्वचालित रूप से अपडेट हो जाता है, लेकिन संस्करण की जाँच करें।
  • एज़्योर फ्रंट डोर के साथ एकीकरण: वैश्विक वेब अनुप्रयोगों के लिए या जिनके लिए प्रदर्शन अनुकूलन और उन्नत रूटिंग की आवश्यकता होती है, एज़्योर फ्रंट डोर पर WAF को तैनात करने पर विचार करें। यह Microsoft के वैश्विक नेटवर्क के किनारे पर सुरक्षा प्रदान करता है।
  • निगरानी और चेतावनी: WAF सुरक्षा घटनाओं, जैसे अवरुद्ध हमलों या विसंगतियों के लिए Azure मॉनिटर में अलर्ट कॉन्फ़िगर करें। केंद्रीकृत दृश्य के लिए WAF लॉग को अपने SIEM (उदाहरण के लिए Microsoft सेंटिनल) के साथ एकीकृत करें।
  • नियमित सुरक्षा परीक्षण: नई कमजोरियों की पहचान करने और WAF की प्रभावशीलता को सत्यापित करने के लिए अपने वेब अनुप्रयोगों पर नियमित रूप से प्रवेश परीक्षण और भेद्यता स्कैन करें।
  • कम से कम विशेषाधिकार का सिद्धांत: सुनिश्चित करें कि केवल अधिकृत उपयोगकर्ताओं के पास WAF नीतियों को कॉन्फ़िगर और प्रबंधित करने की अनुमति है।

सामान्य समस्या निवारण

  • WAF अपेक्षित हमलों को नहीं रोक रहा है:
    • जांचें कि WAF 'रोकथाम' मोड में है न कि 'डिटेक्शन' मोड में।
    • सुनिश्चित करें कि प्रबंधित नियम सेट (OWASP CRS) सक्षम है।
    • यह देखने के लिए कि क्या हमले का पता चला था और कौन सा नियम ट्रिगर किया गया था, लॉग एनालिटिक्स में WAF लॉग की समीक्षा करें। आपको सीआरएस संवेदनशीलता को समायोजित करने या एक कस्टम नियम जोड़ने की आवश्यकता हो सकती है।
    • सुनिश्चित करें कि कोई बहिष्करण नियम या श्वेतसूची नहीं हैं जो दुर्भावनापूर्ण ट्रैफ़िक की अनुमति दे रहे हैं।
  • WAF वैध ट्रैफ़िक को रोक रहा है (गलत सकारात्मक):
    • कौन सा नियम वैध ट्रैफ़िक को अवरुद्ध कर रहा है, इसकी पहचान करने के लिए लॉग एनालिटिक्स में अपने WAF लॉग का विश्लेषण करके प्रारंभ करें।
    • पहचाने गए नियम के लिए, आप यह कर सकते हैं:
      • विशिष्ट नियम अक्षम करें (अंतिम उपाय)।
      • उस विशिष्ट पैरामीटर या हेडर के लिए एक बहिष्करण नियम जोड़ें जो गलत सकारात्मकता का कारण बन रहा है।
      • विसंगति स्कोरिंग सीमा को समायोजित करें (यदि विसंगति स्कोरिंग मोड में सीआरएस का उपयोग कर रहे हैं)।
    • नियमों को समायोजित करने के लिए अस्थायी रूप से डिटेक्शन मोड पर लौटने पर विचार करें।
  • WAF को सक्षम करने के बाद एप्लिकेशन का प्रदर्शन खराब हो गया:
    • WAF यातायात निरीक्षण के कारण थोड़ी मात्रा में विलंबता जोड़ता है। सुनिश्चित करें कि एप्लिकेशन गेटवे या फ्रंट डोर का आकार उचित है।
    • Azure मॉनिटर में एप्लिकेशन गेटवे प्रदर्शन लॉग की जाँच करें।
  • WAF सही एप्लिकेशन से संबद्ध नहीं है:
    • सत्यापित करें कि WAF नीति सही एप्लिकेशन गेटवे या फ्रंट डोर से संबद्ध है।
    • सुनिश्चित करें कि आपके वेब एप्लिकेशन का ट्रैफ़िक वास्तव में WAF सक्षम एप्लिकेशन गेटवे/फ्रंट डोर से होकर गुजर रहा है।

निष्कर्ष

Azure वेब एप्लिकेशन फ़ायरवॉल (WAF) असंख्य साइबर हमलों के विरुद्ध वेब अनुप्रयोगों की सुरक्षा के लिए एक आवश्यक सुरक्षा है। नेटवर्क किनारे पर ट्रैफ़िक निरीक्षण और फ़िल्टरिंग की एक परत प्रदान करके, WAF एक ढाल के रूप में कार्य करता है, जो ज्ञात कमजोरियों और शून्य-दिन के खतरों से बचाता है। प्रबंधित और कस्टम नियम सेट का उपयोग करने का लचीलापन, Azure एप्लिकेशन डिलीवरी सेवाओं के साथ मूल एकीकरण के साथ, Azure WAF को किसी भी संगठन के लिए एक मजबूत और स्केलेबल समाधान बनाता है। सावधानीपूर्वक कार्यान्वयन, नीतियों को दुरुस्त करने और निरंतर निगरानी के साथ, सुरक्षा पेशेवर यह सुनिश्चित कर सकते हैं कि उनके वेब एप्लिकेशन सुरक्षित, उपलब्ध और अनुपालनशील रहें, जिससे लगातार विकसित हो रहे खतरे के परिदृश्य के खिलाफ संगठन की समग्र सुरक्षा स्थिति मजबूत हो।

संदर्भ:

[1] माइक्रोसॉफ्ट लर्न। एज़्योर वेब एप्लिकेशन फ़ायरवॉल क्या है?। यहां उपलब्ध है: https://learn.microsoft.com/pt-br/azure/web-application-firewall/overview [2] माइक्रोसॉफ्ट लर्न। एज़्योर एप्लिकेशन गेटवे पर वेब एप्लिकेशन फ़ायरवॉल (डब्ल्यूएएफ)। यहां उपलब्ध है: https://learn.microsoft.com/pt-br/azure/web-application-firewall/ag/ag-overview [3] ओडब्ल्यूएएसपी फाउंडेशन। ओडब्ल्यूएएसपी टॉप 10। यहां उपलब्ध है: https://owasp.org/www-project-top-ten/ [4] माइक्रोसॉफ्ट लर्न। फ़ायरवॉल नीतियां बनाएंएल Azure एप्लिकेशन गेटवे के लिए वेब एप्लिकेशन गेटवे (WAF)। यहां उपलब्ध है: https://learn.microsoft.com/pt-br/azure/web-application-firewall/ag/create-waf-policy-ag [5] माइक्रोसॉफ्ट लर्न। WAF CRS नियम और नियम समूह। यहां उपलब्ध है: https://learn.microsoft.com/pt-br/azure/web-application-firewall/ag/application-gateway-waf-collection-rules [6] माइक्रोसॉफ्ट लर्न। WAF निगरानी और लॉगिंग*। यहां उपलब्ध है: https://learn.microsoft.com/pt-br/azure/web-application-firewall/ag/waf-diagnostics