← Dokumentace WAF / managed-rules / reference / owasp-core-ruleset

Nastavení v dashboardu

Cloudflare OWASP Core Ruleset je implementací Cloudflare pro OWASP ModSecurity Core Rule Set ↗ (CRS). Je navržena tak, aby fungovala jako jeden celek a počítala threat score a proveďte akci na základě tohoto skóre.

Nasaďte Cloudflare OWASP Core Ruleset

V dashboardu Cloudflare přejděte na Security Nastavení stránce.
Přejděte na Nastavení ↗
(Volitelné) Filtrujte podle Zneužití webových aplikací.
Zapněte OWASP core ruleset.
Zkontrolujte nastavení nasazení. V případě potřeby upravte rozsah, aby se sada pravidel použila jen na podmnožinu příchozích požadavků, nebo nakonfigurujte vlastní nastavení (známé také jako přepisy).
Vyberte Save.

Tato operace nasadí spravovanou sadu pravidel pro aktuální zónu a vytvoří nové pravidlo s Spustit jako akci.

Nastavení v dashboardu

Sadu Cloudflare OWASP Core Ruleset můžete konfigurovat (nebo přepsat její výchozí nastavení) na několika úrovních:

Úroveň sady pravidel
Úroveň tagu
Úroveň pravidla

Konkrétnější konfigurace (na úrovni pravidla a tagu) mají vyšší prioritu než méně konkrétní konfigurace (na úrovni sady pravidel).

Konfigurace na úrovni sady pravidel

V Cloudflare dashboardu můžete konfigurovat (nebo přepsat) následující nastavení sady Cloudflare OWASP Core Ruleset:

Rozsah: Pokud zadáte vlastní filtrovací výraz, Cloudflare OWASP Core Ruleset se použije jen na podmnožinu příchozích požadavků. Ve výchozím nastavení se spravovaná sada pravidel nasazená v dashboardu vztahuje na veškerý příchozí provoz.
Úroveň paranoje: Úroveň paranoia (PL) klasifikuje pravidla OWASP podle jejich agresivity a pohybuje se od PL1 na PL4, kde PL4 je nejpřísnější úroveň. Dostupné úrovně jsou:
- PL1 (výchozí)
- PL2
- PL3
- PL4
Prahová hodnota skóre: Prahová hodnota skóre (nebo práh anomálie) určuje minimální kumulativní skóre, získané ze shodujících se pravidel OWASP, při kterém WAF použije nakonfigurovanou akci sady pravidel OWASP. Dostupné prahové hodnoty jsou:
- Nízká: 60 a vyšší
- Střední: 40 a více (výchozí)
- Vysoká: 25 a vyšší
akce OWASP: Akce, která se provede, pokud vypočtené skóre hrozby požadavku je vyšší než prahová hodnota skóre. Dostupné akce jsou: Block, Log, Non-Interactive Challenge, Managed Challenge, a Interactive Challenge.
Protokolování payloadu: Pokud je povoleno, zaznamenává informace o požadavku (payload), které spustily konkrétní pravidlo spravované sady pravidel. Pro šifrování payloadu musíte nakonfigurovat veřejný klíč.

Jakmile máte nasadili Cloudflare OWASP Core Ruleset, pro konfiguraci v dashboardu postupujte takto:

V dashboardu Cloudflare přejděte na Bezpečnostní pravidla stránce.
Přejděte na Bezpečnostní pravidla ↗
(Volitelné) Filtrujte podle Spravovaná pravidla.
Vyhledejte Cloudflare OWASP Core Ruleset. Vyhledejte pravidlo s Spustit jako akci.
Vyberte název pravidla (obsahující název spravované sady pravidel) a otevřete stránku konfigurace nasazení.
(Volitelné) Chcete-li spustit Cloudflare OWASP Core Ruleset jen pro podmnožinu příchozích požadavků, vyberte Úprava nastavení scope a nakonfigurovat výraz který určí rozsah aktuálního pravidla nasazujícího spravovanou sadu pravidel.
V sekci konfigurace sady pravidel definujte nastavení pro všechna pravidla v sadě Cloudflare OWASP Core Ruleset nastavením jednoho nebo více polí pomocí rozevíracích seznamů.

Můžete například vybrat akci, která se má provést pro všechna pravidla v sadě pravidel.
Vyberte Save.

Konfigurace na úrovni tagu

V dashboardu můžete konfigurovat (nebo přepsat) následující nastavení pro pravidla OWASP Core Ruleset označená alespoň jedním z vybraných štítků:

Stav pravidla: Nastaví stav pravidla (povoleno nebo zakázáno) pro všechna pravidla s vybranými štítky. Chcete-li odstranit přepis akce na úrovni štítku, nastavte akci na Výchozí.

Jakmile máte nasadili Cloudflare OWASP Core Ruleset, pro konfiguraci pravidel s konkrétními tagy v dashboardu postupujte takto:

V dashboardu Cloudflare přejděte na Bezpečnostní pravidla stránce.
Přejděte na Bezpečnostní pravidla ↗
(Volitelné) Filtrujte podle Spravovaná pravidla.
Vyhledejte Cloudflare OWASP Core Ruleset. Vyhledejte pravidlo s Spustit jako akci.
Vyberte název pravidla (obsahující název spravované sady pravidel) a poté vyberte Procházet pravidla.

Pod vyhledávacím polem vyberte jeden nebo více štítků, podle kterých chcete pravidla filtrovat, a poté zaškrtnutím políčka v levém horním rohu tabulky vyberte všechna pravidla zobrazená na aktuální stránce.
Pokud se na aktuální stránce nezobrazují všechna pravidla, rozšiřte výběr na všechna pravidla s vybranými štítky napříč všemi stránkami tak, že vyberete Vybrat všech <NUMBER> pravidel.
Aktualizujte jedno nebo více nastavení vybraných pravidel pomocí tlačítek zobrazených v pravém horním rohu tabulky (například Nastavit stav).
Vyberte Next.
Zobrazí se dialogové okno s dotazem, zda se mají všechna nová pravidla s vybranými štítky nakonfigurovat s vybranými hodnotami polí.
- Vyberte Zahrnout nová pravidla pokud chcete své konfigurace použít na všechna nová pravidla s vybranými značkami.
- Vyberte Pouze vybraná pravidla k použití vašich konfigurací pouze na vybraná pravidla.
Vyberte Save.

Konfigurace na úrovni pravidla

V dashboardu můžete konfigurovat (nebo přepsat) následující nastavení pro vybraná pravidla OWASP Core Ruleset:

Stav pravidla: Nastaví stav (povoleno nebo zakázáno) jednoho pravidla, nebo pokud vyberete více pravidel, stav pro vybraná pravidla.

Jakmile máte nasadili Cloudflare OWASP Core Ruleset, pro konfiguraci jednotlivých pravidel sady pravidel v dashboardu postupujte takto:

V dashboardu Cloudflare přejděte na Bezpečnostní pravidla stránce.
Přejděte na Bezpečnostní pravidla ↗
(Volitelné) Filtrujte podle Spravovaná pravidla.
Vyhledejte Cloudflare OWASP Core Ruleset. Vyhledejte pravidlo s Spustit jako akci.
Vyberte název pravidla (obsahující název spravované sady pravidel) a poté vyberte Procházet pravidla.

Vyhledejte pravidla pomocí dostupných filtrů.
V seznamu výsledků upravte hodnoty jednotlivých pravidel podle potřeby pomocí zobrazených rozevíracích seznamů a přepínačů. Stav pravidla například změníte pomocí Stav přepínač vedle pravidla.

Chcete-li nakonfigurovat více pravidel se stejnou hodnotou, zaškrtněte políčka u všech pravidel, která chcete nakonfigurovat. Pokud se na aktuální stránce nezobrazují všechna pravidla, můžete výběr rozšířit na všechna pravidla na všech stránkách tak, že vyberete Vybrat všech <NUMBER> pravidel. Poté použijte tlačítka zobrazená v pravém horním rohu tabulky, například Nastavit stav, k aktualizaci jednoho nebo více polí u vybraných pravidel.
Vyberte Next, a poté vyberte Save.