Perguntas Frequentes sobre Firewall de Aplicativo Web

Perguntas gerais

O que é o Serviço Oracle Cloud Infrastructure Web Application Firewall (WAF)?

O Oracle Cloud Infrastructure Web Application Firewall (WAF) é um serviço de segurança global baseado em nuvem e compatível com PCI que protege aplicações contra tráfego malicioso e indesejado na Internet. O Oracle Cloud Infrastructure WAF pode proteger qualquer ponto de extremidade voltado para a Internet, fornecendo uma aplicação consistente de regras nas aplicações de um cliente.

O Oracle Cloud Infrastructure WAF permite que os clientes criem e gerenciem regras para evitar ameaças da Internet, incluindo scripts entre sites (XSS), injeção de SQL e outras vulnerabilidades definidas pelo OWASP. Bots indesejados podem ser atenuados enquanto permitem a entrada de bots desejáveis. As regras também podem ser usadas para limitar o acesso com base na geografia ou na assinatura de solicitações recebidas.

O Centro de Operações de Segurança (SOC) global 24 horas por dia, 7 dias por semana da Oracle monitorará continuamente o cenário de ameaças da Internet e atuará como uma extensão da sua equipe de segurança de TI.

Qual é o caso de uso do Oracle Cloud Infrastructure WAF?

O Oracle Cloud Infrastructure WAF deve ser considerado para qualquer aplicação Web voltado para a Internet ou API baseada em HTTP.

Qual é o modelo de responsabilidade compartilhada para o Oracle Cloud Infrastructure WAF?

Quais são os benefícios do Oracle Cloud Infrastructure WAF?

O Oracle Cloud Infrastructure WAF filtra solicitações maliciosas para sua aplicação web ou API. Também oferece mais visibilidade sobre a origem do tráfego - e os ataques DDoS da camada 7 são atenuados, garantindo maior disponibilidade.

A solução de gerenciamento de bots usa técnicas de detecção como limitação de taxa de IP, CAPTCHA, impressões digitais de dispositivos e desafios de interação humana para identificar e impedir que atividades ruins e/ou suspeitas de bots varram o site em busca de dados competitivos. Ao mesmo tempo, o WAF pode permitir que o tráfego legítimo de bots do Google, Facebook e outros continuem acessando seus aplicativos da web conforme pretendido.

O Oracle Cloud Infrastructure WAF emprega um algoritmo inteligente baseado em dados do DNS que determina o melhor ponto de presença global (POP) para atender um determinado usuário em tempo real. Como resultado, os usuários são roteados em torno de problemas de rede global e latência potencial, oferecendo o melhor tempo de atividade e níveis de serviço possíveis.

Quais funções e principais recursos eu recebo com o Oracle Cloud Infrastructure WAF?

• Implementação da arquitetura e bloqueio de origem: restrinja o tráfego às portas 80 e 443, fazendo com que todas as outras conexões sejam descartadas.
• Roteamento de tráfego dinâmico via DNS: aproveite algoritmos de roteamento de tráfego baseados em DNS que consideram a latência do usuário de milhares de locais globais para determinar as rotas de menor latência.
• Alta disponibilidade: ao configurar a entrega de aplicações web, a Oracle Cloud Infrastructure WAF oferece várias opções de configuração de alta disponibilidade com a capacidade de adicionar vários servidores de origem. Essas configurações e/ou servidores serão usadas apenas nos casos em que os servidores de origem primária estiverem offline ou não respondendo corretamente às verificações de integridade.
• Políticas de gerenciamento: configure e gerencie recursos e funcionalidades dentro da configuração do Oracle Cloud Infrastructure WAF.
• Monitoramento e relatório: essa funcionalidade oferece aos usuários a capacidade de acessar relatórios relacionados à sua biblioteca de conteúdo.
• Suporte: alerte as equipes de suporte sobre um problema e encaminhe um tíquete de acordo com a urgência (por exemplo, sev1, 2 ou 3).

Como começo a usar o Oracle Cloud Infrastructure WAF?

O Oracle Cloud Infrastructure WAF utiliza o modelo de créditos universais e funciona com base nas seguintes métricas:

• Número de solicitações (preço mais alto com o Gerenciamento de Bot ativado)
• Quantidade de dados/tráfego egresso do WAF
• Número de pontos de extremidade que não são da Oracle Cloud Infrastructure (mensalmente)

Posso me inscrever no Oracle Cloud Infrastructure WAF sem usar outros serviços?

Sim. O Oracle Cloud Infrastructure WAF está disponível para Assinantes do Universal Credit Model. Os clientes podem optar por aproveitar apenas o Oracle Cloud Infrastructure WAF para proteger cargas de trabalho não OCI. Existe uma pequena dependência no armazenamento de objetos para alavancar o console Oracle Cloud Infrastructure que aparecerá no seu faturamento.

Todas as funcionalidades do Oracle Cloud Infrastructure WAF estão disponíveis na API?

Sim. O Oracle Cloud Infrastructure WAF foi desenvolvido pela API primeiro, para que qualquer coisa que você possa fazer no console esteja disponível na API.

Todos os controles do Oracle Cloud Infrastructure WAF estão disponíveis por meio do console?

Não a partir de março de 2021. Existem algumas funções de gerenciamento que só podem ser executadas via API. Algumas dessas funções apenas da API incluem:

• Inteligência contra ameaças
• Limitação de taxa de IP
• Classificando regras de acesso
• Gerenciamento de certificado (além do upload de um único certificado/chave)
• Relatórios e telemetria (supondo que a telemetria pública da Oracle Cloud Infrastructure não esteja disponível para você)

Continuaremos adicionando esses itens ao console e publicando exemplos de API, SDK e Terraform para gerenciar esses recursos.

Como importo os logs do Oracle Cloud Infrastructure WAF para meu SIEM?

A abordagem recomendada é usar a API para que o SIEM consuma logs WAF. Atualmente, não fornecemos plug-ins pré-criados para provedores SIEM.

A partir de quais regiões da Oracle Cloud Infrastructure posso configurar o WAF?

Oracle Cloud Infrastructure WAF é um serviço global que pode ser configurado de qualquer região comercial. No entanto, não é limitado a essa região para dados. Qualquer configuração do Oracle Cloud Infrastructure WAF é adicionada à 'borda' global.

Onde estão os pontos de presença globais do Oracle Cloud Infrastructure WAF?

A Oracle atualmente possui um total de 11 nós de borda com a seguinte presença global*:

• Brasil
• Índia
• Sydney
• Frankfurt
• Suíça
• Londres
• Phoenix
• Ashburn
• Toronto
• Tóquio
• Seul

*Observe que alguns locais têm mais de um PoP.

Questões técnicas

A Oracle Cloud Infrastructure fornece proteção contra negação de serviço (DDoS) da camada 7 (L7)?

Sim. A Oracle Cloud Infrastructure fornece proteção DDoS ilimitada para aplicações e serviços web.

Onde a proteção L7 DDoS ocorre?

A proteção DDoS é fornecida pela rede de borda da Oracle Cloud Infrastructure, que é composta por pontos de presença (PoPs) de alta capacidade distribuídos globalmente e que oferecem suporte a uma ampla variedade de aplicações de borda. Oracle Edge PoPs estão localizados nas regiões da Oracle Cloud Infrastructure e em locais independentes em todo o mundo. Especificamente, os ataques L7 DDoS são gerenciados pelo Oracle Web Application Firewall (WAF), que inclui um conjunto completo de recursos de controle de acesso e gerenciamento de bot projetados para derrotar as ameaças L7 DDoS. O WAF da Oracle foi projetado para proteger contra a grande maioria dos ataques DDoS em cada PoP. No caso de um ataque L7 DDoS de volume extremamente alto, a Oracle usa centros de lavagem de DDoS, distribuídos globalmente para garantir tempos de resposta rápidos.

Como é fornecida a mitigação de L7 DDoS do Oracle Cloud Infrastructure?

O serviço está disponível no console Oracle Cloud Infrastructure. O cliente seleciona a proteção L7 DDoS no console como parte do menu de gerenciamento de bot do WAF. Os clientes podem selecionar uma das duas opções:

1. Sob demanda: a proteção L7 DDoS é ativada a critério do cliente.

2. Sempre ativada: a proteção L7 DDoS está sempre ativada e oferece proteção automática.

O que está incluído na mitigação de L7 DDoS?

A mitigação de L7 DDoS faz parte do Oracle Cloud Infrastructure WAF e é ativada quando os usuários selecionam uma variedade de opções de políticas projetadas para derrotar ataques sofisticados de L7 DDoS. As opções de política incluem, entre outros, desafios de JavaScript, limitação de taxa de IP, impressão digital de dispositivo e desafios de interação humana. Essas contramedidas são totalmente automatizadas quando a opção 'sempre ativada' é selecionada. Os usuários também podem selecionar a opção 'sob demanda' para ativar manualmente a proteção L7 DDoS a seu critério.

Quanto a Oracle cobra pela mitigação de L7 DDoS?

A mitigação de L7 DDoS faz parte do Oracle Cloud Infrastructure WAF. Esta é uma assinatura medida, baseada nos volumes de tráfego e solicitação. Consulte a página de preços da Oracle para obter mais informações.

Como funciona a mitigação de L7 DDoS do Oracle Cloud Infrastructure?

O tráfego é roteado automaticamente para a rede de borda da Oracle Cloud Infrastructure por meio de uma arquitetura de proxy reverso. A rede de borda inclui PoPs distribuídos globalmente para inspecionar todo o tráfego HTTP e HTTPS antes de chegar à aplicação Web. Os PoPs usam as contramedidas DDoS ativadas para eliminar automaticamente o tráfego identificado como proveniente de botnets maliciosos.

Quais relatórios são fornecidos?

O portal da Oracle Cloud Infrastructure contém consoles com relatórios quase em tempo real sobre alertas, solicitações bloqueadas, mitigações de bot e logs.

Como bloqueio minha origem para aceitar apenas conexões dos nós de borda do Oracle Cloud Infrastructure WAF?

Configure suas regras de entrada de origem para aceitar apenas conexões de determinados intervalos de CIDR, consulte Protegendo seu WAF no Guia de Introdução para obter a lista atualizada.

Um cliente pode marcar suas páginas CAPTCHA?

Não oferecemos suporte a esse recurso no momento.

Qual CRS (Core Rule Set, Conjunto de regras básicas) do OWASP suporta o Oracle Cloud Infrastructure WAF?

O Oracle Cloud Infrastructure WAF suporta o CRS 3.0.

Existe uma maneira de habilitar todas as regras, em todos os conjuntos, ao mesmo tempo?

Sugerimos usar a API, a CLI, o SDK ou o Terraform para criar um script em relação a isso, mas não é recomendável ativar tudo ao mesmo tempo.

Onde posso encontrar mais informações sobre os serviços WAF?

Consulte a página principal do Web Application Firewall para obter mais detalhes.

Oracle Cloud Infrastructure WAF for Fusion Applications

Como o Oracle Cloud Infrastructure WAF for Fusion Applications funciona?

O WAF for Oracle Fusion Cloud Applications Suite melhora a postura de segurança de nossos clientes, dando à equipe Oracle SaaS Cloud Security visibilidade adicional dos ataques no nível da aplicação em relação aos dados dela. O WAF for Fusion Applications é totalmente transparente para os clientes e gerenciado de ponta a ponta por especialistas no assunto da Oracle . Com essa oferta pronta para uso, os clientes contam com um centro de operações de segurança 24 horas por dia, 7 dias por semana, responsável por atualizar, monitorar, gerenciar, responder e proteger nossas Fusion Applications, sem afetar a resiliência ou disponibilidade da aplicação.

Quanto custa o Oracle Cloud Infrastructure WAF para Fusion Applications?

O WAF para Fusion Applications está disponível gratuitamente para todos os clientes do Fusion hospedados na Oracle Cloud Infrastructure.

Isso causará algum impacto nas minhas Fusion Applications?

O WAF for Fusion Applications é implementado junto com nosso balanceador de carga e oferece suporte a centenas de regras que podem inspecionar qualquer parte da solicitação da Web para Fusion Applications e APIs com impacto mínimo de latência no tráfego de entrada.

Qual a diferença entre Oracle Cloud Infrastructure WAF e WAF for Fusion Applications?

O WAF for Fusion Applications é uma versão do Oracle Cloud Infrastructure WAF que foi refinado para produtos SaaS. Ele protege aplicações SaaS contra ataques direcionados filtrando o tráfego com base em regras prontas para uso que as equipes de segurança SaaS projetaram para fornecer proteção de camada 7 sempre ativa.