Adapter votre protection à votre contexte

En complément des règles de protection natives, vous pouvez renforcer votre protection en personnalisant des règles selon vos besoins spécifiques.
 

Dans cet article, vous apprendrez comment :

Pour commencer...

Les règles personnalisées vous permettent de filtrer votre trafic entrant en considérant des actions et conditions que vous aurez définies.

Consulter les règles personnalisées

L'ensemble des règles personnalisées existantes est accessible depuis le menu par le chemin :
Protégez votre site > Pare-feu applicatif > Règles personnalisées

Les données restituées

Les règles existantes sont restituées sous forme de liste.

Chaque règle rappelle les informations renseignées lors de sa création :

• son nom

• sa description

• les éventuels labels associés

• l’action associée

• les champs et condition (masquée par défaut) utilisés pour cibler le trafic entrant

Ainsi que :

• des métadonnées

  • la date de création et l'utilisateur ayant créé la règle

  • la date de dernière modification de la règle et l'utilisateur l'ayant modifié la dernière fois

• des métriques sur son impact

Open

Exemple d’une règle personnalisée

Les actions possibles

Toute règle personnalisée existante peut être :

• activée ou désactivée selon son état initial

• modifiée

• supprimée

• dupliquée

Open

Actions associées à toute règle personnalisée

La recherche et les filtres proposés

A tout moment, la liste des règles personnalisées peut être réduite grâce à une recherche sur le nom de la règle.

Il est également possible de filtrer la liste en considérant les valeurs prises par les données suivantes :

• l'état

• l’action associée

• le label

• les champs et opérateurs utilisés

• les métriques

Les tris proposés

La liste peut être triée par ordre croissant/décroissant sur les données suivantes :

• la date de création

• la date de dernière modification

• le nombre de déclenchements

Ajouter une règle personnalisée

Pour ajouter une règle personnalisée : 

1. Cliquez sur le bouton “Créer une règle” accessible depuis la liste des règles personnalisées existantes.

2. Identifiez votre règle en renseignant un nom (obligatoire) et une description (facultatif).

3. Associez-lui un ou plusieurs labels (facultatif) afin de la retrouver plus facilement et de la regrouper avec d’autres règles (en savoir plus).

4. Ciblez votre trafic :

   1. en sélectionnant l'action à exécuter :

      1. Block : pour bloquer systématiquement toute requête satisfaisant les conditions d’exécution de la règle ;

      2. Captcha : pour conditionner l’accès à la ressource ciblée à la résolution d’un captcha pour toute requête satisfaisant les conditions d’exécution de la règle ;

      3. Challenge JS : pour conditionner l’accès à la ressource ciblée à l’exécution d’un code Javascript pour toute requête satisfaisant les conditions d’exécution de la règle ;

      4. Pass : pour laisser passer systématiquement toute requête satisfaisant les conditions d’exécution de la règle.

   2. en définissant les conditions d’exécution de l’action sélectionnée :

      1. le champ : permet de définir la donnée dont la valeur sera évaluée dans la condition (voir la liste exhaustive ci-après) ;

      2. l'opérateur : permet de définir l’opération testée par la condition

         1. equal to : permet de tester une égalité exacte ;

         2. matches : permet de tester une expression régulière ;

         3. doesn’t match : permet d’exclure une expression régulière.

      3. la valeur : permet de définir la valeur évaluée dans la condition.

5. Choisissez l'état de votre règle à sa création : vous pourrez modifier cet état à tout moment ultérieurement.

6. Validez la création en cliquant sur le bouton "Créer cette règle"

7. La nouvelle règle créée est ajoutée à la fin de la liste de l'onglet des règles personnalisées.

Exemples de règles personnalisées

Vous souhaitez autoriser toutes les IP de votre réseau pour garantir un accès à votre site à tous vos collaborateurs

1. Sélectionnez l’action Pass

2. Sélectionnez le champ IP

3. Sélectionnez l’opérateur

4. Saisissez l’IP de votre réseau ‘62.112.8.0/21’

Vous souhaitez bloquer le trafic en provenance d’Italie

1. Sélectionnez l’action Block

2. Sélectionnez le champ Country

3. Sélectionnez l’opérateur equals

4. Saisissez la valeur ‘IT’

Vous souhaitez disposer d’un premier niveau de protection efficace pour bloquer les bots malveillants et peu sophistiqués en toute transparence pour vos utilisateurs légitimes

1. Sélectionnez l’action Challenge JS

2. Sélectionnez le champ ISP

3. Sélectionnez l’opérateur equals

4. Saisissez la valeur ‘IT’

Vous souhaitez soumettre tout utilisateur accédant à votre site sans le cookie your_site en provenance du FAI Deutsche Telekom à un challenge de type captcha

1. Sélectionnez l’action Captcha

2. Créez la 1ère condition de la règle

   1. Sélectionnez le champ ISP

   2. Sélectionnez l’opérateur equals

   3. Saisissez la valeur ‘Deutsche Telekom’

3. Créez la 2nde condition de la règle après avoir cliqué sur le bouton ET

   1. Sélectionnez le champ Header

   2. Saisissez la clé ‘cookie’

   3. Sélectionnez l’opérateur doesn’t match

   4. Saisissez la valeur ‘your_site’

Modifier une règle personnalisée

Pour modifier une règle personnalisée :

1. Cliquez sur le pictogramme “Modifier cette règle” de la règle personnalisée à modifier

2. Apportez les modifications souhaitées à la règle personnalisée considérée

3. Validez les modifications apportées en cliquant sur le bouton "Modifier cette règle"

4. Les modifications apportées sur la règle sont visibles dans la liste des règles personnalisées.

Supprimer une règle personnalisée

Pour supprimer une règle personnalisée existante :

1. Cliquez sur le lien “Supprimer cette règle” de la règle personnalisée à supprimer, accessible derrière le pictogramme “…” (Plus d’actions)

2. Confirmez la suppression de la règle

3. La règle supprimée n'apparaît plus dans la liste des règles personnalisées.

Labéliser une règle personnalisée et le trafic associé

Il est possible d’associer un ou plusieurs labels (créés pour l’occasion ou déjà existants) à une règle personnalisée lors de sa création/modification.

Cette association permet :

• de regrouper plusieurs règles pour les retrouver plus facilement dans la liste des règles personnalisées existantes

• de taguer la part de votre trafic qui matche la règle concernée
  En effet, pour chaque requête :

  • une en-tête HTTP bln-labels est valorisée avec le(s) label(s) associé(s) à la règle et transmise à l’origine

  • un champ bln-labels est valorisé dans les acess logs avec le(s) label(s) associé(s) à la règle

Dupliquer une règle personnalisée

Pour dupliquer une règle personnalisée existante :

1. Cliquez sur le lien “Dupliquer et modifier” de la règle personnalisée à dupliquer, accessible derrière le pictogramme “…” (Plus d’actions) : le formulaire de création d’une nouvelle règle personnalisée est initialisée avec les données de la règle à dupliquer

2. Apportez les modifications souhaitées à la règle personnalisée initiale

3. Validez la création de la nouvelle règle en cliquant sur le bouton "Créer cette règle"

Sélectionner l'action exécutée par défaut

Vous pouvez configurer le comportement par défaut des règles statiques en sélectionnant l’action exécutée pour chaque requête lorsqu'aucune des règles personnalisées existantes n'est déclenchée :

• Block : par défaut toutes les requêtes entrantes sont bloquées par Baleen
  On parle également de modèle de sécurité positif (Positive Security Model)

• Pass : par défaut, aucune requête entrante n'est bloquée par Baleen.
  On parle de modèle de sécurité négatif (Negative Security Model)

• Challenge JS : par défaut toutes les requêtes entrantes sont soumises au challenge JavaScript

• Captcha : par défaut, toutes les requêtes entrantes sont soumises au challenge captcha. Elles sont bloquées en cas de non résolution.