← Документация WAF / managed-rules

Развёртывание управляемого набора правил WAF в дашборде

Инструкции на этой странице содержат общие рекомендации по развёртыванию и настройке управляемого набора правил для зоны.

Более подробные инструкции см. на следующих страницах:

Развёртывание управляемого набора правил

Чтобы развернуть управляемый набор правил для зоны:

В панели управления Cloudflare перейдите в раздел Security Настройки страницу.
Перейдите в Настройки ↗
(Необязательно) Отфильтруйте по Эксплойты веб-приложений.
Включите управляемый набор (наборы) правил, которые хотите развернуть:
- управляемый набор правил Cloudflare разворачивает Cloudflare Managed Ruleset.
- OWASP Core разворачивает Cloudflare OWASP Core Ruleset.
- Обнаружение чувствительных данных разворачивает Cloudflare Sensitive Data Detection управляемый набор правил.
Просмотрите настройки развёртывания. При необходимости отредактируйте область действия, чтобы применить набор правил только к части входящих запросов, или настройте пользовательские параметры (также известные как переопределения).
Выберите Save.

Эта операция развёртывает управляемый набор правил для текущей зоны, создавая новое правило с Выполнить действие.

Чтобы временно отключить управляемый набор правил, не удаляя его конфигурацию развёртывания, используйте переключатель рядом с правилом, которое разворачивает этот набор правил.

Настройка управляемого набора правил

Настройте управляемый набор правил, чтобы:

Укажите пользовательское выражение фильтра, чтобы применить правила набора правил только к части входящих запросов.
Настройте (или переопределите) отдельные параметры одного или нескольких правил (например, задайте для правила действие, отличное от действия по умолчанию, настроенного Cloudflare), либо отключите эти правила.

Чтобы пропустить одно или несколько правил (или даже целые управляемые наборы правил) для определённых входящих запросов, добавление исключения.

Настройка всех правил в управляемом наборе правил

Чтобы настроить (или переопределить) параметры всех правил в управляемом наборе правил:

На панели управления Cloudflare перейдите к разделу Правила безопасности страницу.
Перейдите в Правила безопасности ↗
(Необязательно) Отфильтруйте по Управляемые правила.
Найдите управляемый набор правил, который нужно настроить. Затем найдите правило с Выполнить действие.
Выберите имя правила (содержащее название управляемого набора правил), чтобы открыть страницу конфигурации развёртывания.
(Необязательно) Чтобы выполнять управляемый набор правил для подмножества входящих запросов, выберите Изменить область действия и настройка выражения который определит область действия текущего правила, разворачивающего управляемый набор правил.
В разделе настройки набора правил задайте параметры для всех правил этого набора, указав одно или несколько полей в раскрывающихся списках.

Например, выберите действие, которое нужно выполнить для всех правил набора.
Выберите Save.

Настройка правил управляемого набора правил с определёнными тегами

Чтобы настроить (или переопределить) параметры правил с определёнными тегами:

На панели управления Cloudflare перейдите к разделу Правила безопасности страницу.
Перейдите в Правила безопасности ↗
(Необязательно) Отфильтруйте по Управляемые правила.
Найдите управляемый набор правил, который нужно настроить или просмотреть. Затем найдите правило с Выполнить действие.
Выберите имя правила (содержащее название управляемого набора правил), а затем выберите Browse rules.

Под строкой поиска выберите один или несколько тегов, по которым нужно отфильтровать правила, а затем установите флажок в левом верхнем углу таблицы, чтобы выбрать все правила, показанные на текущей странице.
Если не все правила отображаются на текущей странице, распространите выбор на все правила с выбранными тегами на всех страницах, выбрав Выбрать все <NUMBER> правил.
Обновите одну или несколько настроек выбранных правил с помощью кнопок в правом верхнем углу таблицы (например, Задать статус).
Выберите Далее.
Появляется диалоговое окно с вопросом, следует ли настраивать новые правила с выбранными тегами с использованием выбранных вами значений полей.
- Выберите Включить новые правила если хотите применять свои настройки к любым новым правилам с выбранными тегами.
- Выберите Только выбранные правила чтобы применить ваши настройки только к выбранным правилам.
Выберите Save.

Настройка отдельных правил управляемого набора правил

Чтобы настроить (или переопределить) параметры отдельных правил управляемого набора правил:

На панели управления Cloudflare перейдите к разделу Правила безопасности страницу.
Перейдите в Правила безопасности ↗
(Необязательно) Отфильтруйте по Управляемые правила.
Найдите управляемый набор правил, который нужно настроить или просмотреть. Затем найдите правило с Выполнить действие.
Выберите имя правила (содержащее название управляемого набора правил), а затем выберите Browse rules.

Найдите правила с помощью доступных фильтров.
В списке результатов измените нужные значения для каждого правила с помощью отображаемых раскрывающихся списков и переключателей. Например, измените статус правила с помощью Статус рядом с правилом.

Чтобы настроить несколько правил с одинаковым значением, установите флажки для всех правил, которые нужно настроить. Если на текущей странице отображаются не все правила, вы можете распространить выбор на все правила на всех страницах, выбрав Выбрать все <NUMBER> правил. Затем используйте кнопки в правом верхнем углу таблицы, например Задать статус, чтобы обновить одно или несколько полей для выбранных правил.
Выберите Далее, а затем выберите Save.

Просмотр правил управляемого набора правил

В управляемом наборе правил можно просматривать доступные правила и выполнять поиск по отдельным правилам или тегам.

В панели управления Cloudflare перейдите в раздел Security Настройки страницу.
Перейдите в Настройки ↗
(Необязательно) Отфильтруйте по Эксплойты веб-приложений.
Найдите управляемый набор правил, который хотите просмотреть, и выберите View ruleset.
Просмотрите правила и их теги на боковой панели.

Удаление правила развёртывания управляемого набора правил или исключения

На панели управления Cloudflare перейдите к разделу Правила безопасности страницу.
Перейдите в Правила безопасности ↗
(Необязательно) Отфильтруйте по Управляемые правила.
Найдите управляемый набор правил, который нужно настроить.
Рядом с правилом развёртывания управляемого набора правил (execute rule) или исключением (skip rule), которое требуется удалить, выберите три точки > Удалить и подтвердите операцию.