← Dokumentace WAF / managed-rules
Nasazení spravované sady pravidel WAF v dashboardu
Pokyny na této stránce poskytují obecný návod pro nasazení a konfiguraci spravované sady pravidel pro zónu.
Podrobnější pokyny najdete na následujících stránkách:
- Nasaďte Cloudflare Managed Ruleset
- Nasaďte Cloudflare OWASP Core Ruleset
- Nasazení sady pravidel Cloudflare Sensitive Data Detection
Nasazení spravované sady pravidel
Chcete-li nasadit spravovanou sadu pravidel pro zónu:
-
V dashboardu Cloudflare přejděte na Security Nastavení stránce.
Přejděte na Nastavení ↗ -
(Volitelné) Filtrujte podle Zneužití webových aplikací.
-
Zapněte spravovanou sadu pravidel (nebo sady pravidel), kterou chcete nasadit:
- spravovaná sada pravidel Cloudflare nasadí Cloudflare Managed Ruleset.
- OWASP Core nasadí Cloudflare OWASP Core Ruleset.
- Sensitive Data Detection nasadí Cloudflare Sensitive Data Detection spravovaná sada pravidel.
-
Zkontrolujte nastavení nasazení. V případě potřeby upravte rozsah, aby se sada pravidel použila jen na podmnožinu příchozích požadavků, nebo nakonfigurujte vlastní nastavení (známé také jako přepisy).
-
Vyberte Save.
Tato operace nasadí spravovanou sadu pravidel pro aktuální zónu a vytvoří nové pravidlo s Spustit jako akci.
Chcete-li dočasně vypnout spravovanou sadu pravidel, aniž byste odstranili konfiguraci jejího nasazení, použijte přepínač vedle pravidla, které danou sadu pravidel nasazuje.
Nastavení spravované sady pravidel
Nakonfigurujte spravovanou sadu pravidel tak, aby:
- Zadejte vlastní filtrovací výraz, chcete-li pravidla v sadě pravidel použít jen na podmnožinu příchozích požadavků.
- Nakonfigurujte (nebo přepište) konkrétní nastavení jednoho nebo více pravidel (například nastavte pravidlu jinou akci, než je výchozí akce nakonfigurovaná Cloudflare), nebo tato pravidla vypněte.
Chcete-li u konkrétních příchozích požadavků přeskočit jedno nebo více pravidel, nebo dokonce celé spravované sady pravidel, přidat výjimku.
Konfigurace všech pravidel ve spravované sadě pravidel
Chcete-li nakonfigurovat (nebo přepsat) nastavení všech pravidel ve spravované sadě pravidel:
-
V dashboardu Cloudflare přejděte na Bezpečnostní pravidla stránce.
Přejděte na Bezpečnostní pravidla ↗ -
(Volitelné) Filtrujte podle Spravovaná pravidla.
-
Vyhledejte spravovanou sadu pravidel, kterou chcete nakonfigurovat. Najděte pravidlo s Spustit jako akci.
-
Vyberte název pravidla (obsahující název spravované sady pravidel) a otevřete stránku konfigurace nasazení.
-
(Volitelné) Chcete-li spustit spravovanou sadu pravidel jen pro podmnožinu příchozích požadavků, vyberte Úprava nastavení scope a nakonfigurovat výraz který určí rozsah aktuálního pravidla nasazujícího spravovanou sadu pravidel.
-
V sekci konfigurace sady pravidel definujte nastavení pro všechna pravidla v dané sadě pravidel nastavením jednoho nebo více polí pomocí rozevíracích seznamů.
Můžete například vybrat akci, která se má provést pro všechna pravidla v sadě pravidel.
-
Vyberte Save.
Konfigurace pravidel spravované sady pravidel s konkrétními štítky
Chcete-li nakonfigurovat (nebo přepsat) nastavení pravidel označených konkrétními štítky:
-
V dashboardu Cloudflare přejděte na Bezpečnostní pravidla stránce.
Přejděte na Bezpečnostní pravidla ↗ -
(Volitelné) Filtrujte podle Spravovaná pravidla.
-
Vyhledejte spravovanou sadu pravidel, kterou chcete nakonfigurovat nebo procházet. Najděte pravidlo s Spustit jako akci.
-
Vyberte název pravidla (obsahující název spravované sady pravidel) a poté vyberte Procházet pravidla.
-
Pod vyhledávacím polem vyberte jeden nebo více štítků, podle kterých chcete pravidla filtrovat, a poté zaškrtnutím políčka v levém horním rohu tabulky vyberte všechna pravidla zobrazená na aktuální stránce.
Pokud se na aktuální stránce nezobrazují všechna pravidla, rozšiřte výběr na všechna pravidla s vybranými štítky napříč všemi stránkami tak, že vyberete Vybrat všech <NUMBER> pravidel.
-
Aktualizujte jedno nebo více nastavení vybraných pravidel pomocí tlačítek zobrazených v pravém horním rohu tabulky (například Nastavit stav).
-
Vyberte Next.
-
Zobrazí se dialogové okno s dotazem, zda se mají všechna nová pravidla s vybranými štítky nakonfigurovat s vybranými hodnotami polí.
- Vyberte Zahrnout nová pravidla pokud chcete své konfigurace použít na všechna nová pravidla s vybranými značkami.
- Vyberte Pouze vybraná pravidla k použití vašich konfigurací pouze na vybraná pravidla.
-
Vyberte Save.
Konfigurace jednotlivých pravidel spravované sady pravidel
Chcete-li nakonfigurovat (nebo přepsat) nastavení jednotlivých pravidel spravované sady pravidel:
-
V dashboardu Cloudflare přejděte na Bezpečnostní pravidla stránce.
Přejděte na Bezpečnostní pravidla ↗ -
(Volitelné) Filtrujte podle Spravovaná pravidla.
-
Vyhledejte spravovanou sadu pravidel, kterou chcete nakonfigurovat nebo procházet. Najděte pravidlo s Spustit jako akci.
-
Vyberte název pravidla (obsahující název spravované sady pravidel) a poté vyberte Procházet pravidla.
-
Vyhledejte pravidla pomocí dostupných filtrů.
-
V seznamu výsledků upravte hodnoty jednotlivých pravidel podle potřeby pomocí zobrazených rozevíracích seznamů a přepínačů. Stav pravidla například změníte pomocí Stav přepínač vedle pravidla.
Chcete-li nakonfigurovat více pravidel se stejnou hodnotou, zaškrtněte políčka u všech pravidel, která chcete nakonfigurovat. Pokud se na aktuální stránce nezobrazují všechna pravidla, můžete výběr rozšířit na všechna pravidla na všech stránkách tak, že vyberete Vybrat všech <NUMBER> pravidel. Poté použijte tlačítka zobrazená v pravém horním rohu tabulky, například Nastavit stav, k aktualizaci jednoho nebo více polí u vybraných pravidel.
-
Vyberte Next, a poté vyberte Save.
Procházení pravidel spravované sady pravidel
V dostupných pravidlech spravované sady pravidel můžete procházet a vyhledávat jednotlivá pravidla nebo štítky.
-
V dashboardu Cloudflare přejděte na Security Nastavení stránce.
Přejděte na Nastavení ↗ -
(Volitelné) Filtrujte podle Zneužití webových aplikací.
-
Najděte spravovanou sadu pravidel, kterou chcete procházet, a vyberte Zobrazit sadu pravidel.
-
Zkontrolujte pravidla a jejich štítky v postranním panelu.
Odstranění pravidla nasazení spravované sady pravidel nebo výjimky
-
V dashboardu Cloudflare přejděte na Bezpečnostní pravidla stránce.
Přejděte na Bezpečnostní pravidla ↗ -
(Volitelné) Filtrujte podle Spravovaná pravidla.
-
Vyhledejte spravovanou sadu pravidel, kterou chcete nakonfigurovat.
-
Vedle pravidla nasazení spravované sady pravidel (execute rule) nebo výjimky (skip rule), kterou chcete odstranit, vyberte tři tečky > Smazat a potvrďte operaci.