← Документация WAF / managed-rules / reference / owasp-core-ruleset

Настройка в панели управления

Cloudflare OWASP Core Ruleset представляет собой реализацию Cloudflare для OWASP ModSecurity Core Rule Set ↗ (CRS). Он спроектирован так, чтобы работать как единое целое и вычислять оценка угрозы и выполнять действие на основе этой оценки.

Разверните Cloudflare OWASP Core Ruleset

В панели управления Cloudflare перейдите в раздел Security Настройки страницу.
Перейдите в Настройки ↗
(Необязательно) Отфильтруйте по Эксплойты веб-приложений.
Включите набор правил OWASP.
Просмотрите настройки развёртывания. При необходимости отредактируйте область действия, чтобы применить набор правил только к части входящих запросов, или настройте пользовательские параметры (также известные как переопределения).
Выберите Save.

Эта операция развёртывает управляемый набор правил для текущей зоны, создавая новое правило с Выполнить действие.

Настройка в панели управления

Cloudflare OWASP Core Ruleset можно настроить (или переопределить его конфигурацию по умолчанию) на нескольких уровнях:

Уровень набора правил
Уровень тега
Уровень правила

Более конкретные конфигурации (на уровне правила и тега) имеют более высокий приоритет, чем менее конкретные конфигурации (на уровне набора правил).

Конфигурация на уровне набора правил

В дашборде Cloudflare можно настроить (или переопределить) следующие параметры Cloudflare OWASP Core Ruleset:

Область действия: Если вы указываете пользовательское выражение фильтра, Cloudflare OWASP Core Ruleset применяется только к подмножеству входящих запросов. По умолчанию управляемый набор правил, развёрнутый в панели управления, применяется ко всему входящему трафику.
Уровень паранойи: Уровень паранойи (PL) классифицирует правила OWASP по степени их агрессивности, варьируясь от PL1 к PL4, где PL4 является самым строгим уровнем. Доступны следующие уровни:
- PL1 (по умолчанию)
- PL2
- PL3
- PL4
Пороговое значение оценки: Пороговое значение оценки (или порог аномалии) определяет минимальную суммарную оценку, полученную по совпавшим правилам OWASP, при достижении которой WAF применяет настроенное действие набора правил OWASP. Доступные пороговые значения:
- Низкий: 60 и выше
- Средний: 40 и выше (по умолчанию)
- Высокий: от 25 и выше
действие OWASP: Действие, которое выполняется, когда вычисленный оценка угрозы запроса больше, чем пороговое значение оценки. Доступные действия: Block, Log, Non-Interactive Challenge, Managed Challenge, а также Interactive Challenge.
Журналирование полезной нагрузки: При включении регистрирует информацию о запросе (payload), вызвавшую срабатывание конкретного правила управляемого набора правил. Для шифрования payload необходимо настроить открытый ключ.

После того как вы развернули Cloudflare OWASP Core Ruleset, выполните следующие действия, чтобы настроить это в панели управления:

На панели управления Cloudflare перейдите к разделу Правила безопасности страницу.
Перейдите в Правила безопасности ↗
(Необязательно) Отфильтруйте по Управляемые правила.
Найдите Cloudflare OWASP Core Ruleset. Найдите правило с Выполнить действие.
Выберите имя правила (содержащее название управляемого набора правил), чтобы открыть страницу конфигурации развёртывания.
(Необязательно) Чтобы выполнять Cloudflare OWASP Core Ruleset для подмножества входящих запросов, выберите Изменить область действия и настройка выражения который определит область действия текущего правила, разворачивающего управляемый набор правил.
В разделе настройки набора правил задайте параметры для всех правил Cloudflare OWASP Core Ruleset, указав одно или несколько полей в раскрывающихся списках.

Например, выберите действие, которое нужно выполнить для всех правил набора.
Выберите Save.

Конфигурация на уровне тега

В дашборде можно настроить (или переопределить) следующий параметр для правил OWASP Core Ruleset, помеченных хотя бы одним из выбранных тегов:

Статус правила: Задаёт статус правила (включено или отключено) для всех правил с выбранными тегами. Чтобы удалить переопределение действия на уровне тега, установите действие По умолчанию.

После того как вы развернули Cloudflare OWASP Core Ruleset, выполните следующие действия, чтобы настроить правила с определенными тегами в панели управления:

На панели управления Cloudflare перейдите к разделу Правила безопасности страницу.
Перейдите в Правила безопасности ↗
(Необязательно) Отфильтруйте по Управляемые правила.
Найдите Cloudflare OWASP Core Ruleset. Найдите правило с Выполнить действие.
Выберите имя правила (содержащее название управляемого набора правил), а затем выберите Browse rules.

Под строкой поиска выберите один или несколько тегов, по которым нужно отфильтровать правила, а затем установите флажок в левом верхнем углу таблицы, чтобы выбрать все правила, показанные на текущей странице.
Если не все правила отображаются на текущей странице, распространите выбор на все правила с выбранными тегами на всех страницах, выбрав Выбрать все <NUMBER> правил.
Обновите одну или несколько настроек выбранных правил с помощью кнопок в правом верхнем углу таблицы (например, Задать статус).
Выберите Далее.
Появляется диалоговое окно с вопросом, следует ли настраивать новые правила с выбранными тегами с использованием выбранных вами значений полей.
- Выберите Включить новые правила если хотите применять свои настройки к любым новым правилам с выбранными тегами.
- Выберите Только выбранные правила чтобы применить ваши настройки только к выбранным правилам.
Выберите Save.

Конфигурация на уровне правила

В дашборде можно настроить (или переопределить) следующий параметр для выбранных правил OWASP Core Ruleset:

Статус правила: Задаёт статус (включено или отключено) для одного правила или, если выбрано несколько правил, для всех выбранных правил.

После того как вы развернули Cloudflare OWASP Core Ruleset, выполните следующие действия, чтобы настроить отдельные правила набора правил в панели управления:

На панели управления Cloudflare перейдите к разделу Правила безопасности страницу.
Перейдите в Правила безопасности ↗
(Необязательно) Отфильтруйте по Управляемые правила.
Найдите Cloudflare OWASP Core Ruleset. Найдите правило с Выполнить действие.
Выберите имя правила (содержащее название управляемого набора правил), а затем выберите Browse rules.

Найдите правила с помощью доступных фильтров.
В списке результатов измените нужные значения для каждого правила с помощью отображаемых раскрывающихся списков и переключателей. Например, измените статус правила с помощью Статус рядом с правилом.

Чтобы настроить несколько правил с одинаковым значением, установите флажки для всех правил, которые нужно настроить. Если на текущей странице отображаются не все правила, вы можете распространить выбор на все правила на всех страницах, выбрав Выбрать все <NUMBER> правил. Затем используйте кнопки в правом верхнем углу таблицы, например Задать статус, чтобы обновить одно или несколько полей для выбранных правил.
Выберите Далее, а затем выберите Save.