سرویس مدیریت‌شده WAF

معرفی سرویس WAF

سرویس Web Application Firewall (WAF) ابرآمد یک لایه امنیتی مدیریت‌شده است که بین کاربران اینترنت و سرویس تحت‌وب شما قرار می‌گیرد. تمام درخواست‌ها قبل از ورود به سرور، توسط WAF تحلیل شده و ترافیک مخرب شناسایی و مسدود می‌شود.

WAF ابرآمد مناسب کسب‌وکارهایی است که نیاز به محافظت پایدار، مقرون‌به‌صرفه و بدون پیچیدگی عملیاتی برای سایت‌، API و اپلیکیشن‌های وب خود دارند.

تمامی فرآیندهای پیکربندی، نگهداری، پایش امنیتی و اعمال پالیسی‌ها توسط تیم امنیت ابرآمد انجام می‌شود و شما بدون نیاز به هزینه‌های سنگین امنیتی، یک لایه محافظتی سازمانی در اختیار دارید.

معماری و نحوه عملکرد WAF ابرآمد

WAF به‌عنوان یک Reverse Proxy بین کاربران و سرور شما قرار می‌گیرد.

فرآیند به‌صورت زیر انجام می‌شود

• کاربر درخواست HTTP/HTTPS ارسال می‌کند.
• درخواست ابتدا وارد WAF ابرآمد می‌شود.
• WAF با قواعد امنیتی، هوش مصنوعی و مدل‌های رفتارشناسی، ترافیک را تحلیل می‌کند.
• درخواست‌های سالم به سمت سرور شما ارسال می‌شوند.
• درخواست‌های مشکوک یا حمله‌گونه مسدود می‌شوند.

این معماری باعث می‌شود حتی در صورت وجود آسیب‌پذیری در اپلیکیشن، حمله قبل از رسیدن به سرور متوقف شود.

قابلیت‌های اصلی WAF ابرآمد

محافظت در برابر حملات رایج OWASP Top 10

• Injection
• XSS
• Command Injection
• Path Traversal
• XML Attacks
• File Upload Attacks
• Broken Access Patterns

تحلیل ترافیک

WAF با تحلیل رفتار ترافیک، الگوهای مشکوک را شناسایی کرده و حملات مبتنی بر رفتار، ربات‌ها و اسکریپرها را تشخیص می‌دهد.

جلوگیری از حملات DoS/DDoS

با استفاده از:

• Rate Limiting
• Traffic Shaping
• Anomaly Detection
• DoS Profile

سفارشی‌سازی پالیسی‌ها

تیم امنیت ابرآمد بر اساس سرویس شما می‌تواند:

• قوانین اختصاصی
• الگوهای فیلترینگ
• محدودیت‌های دسترسی
• پروفایل‌های هوشمند امنیتی

را اعمال کند.

گزارش‌دهی امنیتی

در صورت فعال‌سازی گزارش‌ها:

• لاگ حملات
• منبع ترافیک
• نرخ مسدودسازی
• رفتارهای غیرمعمول
• تحلیل تهدید

به‌صورت دوره‌ای برای شما ارسال می‌شود.

سناریوهای مناسب استفاده

سرویس WAF برای موارد زیر ایده‌آل است:

• وب‌سایت‌های سازمانی
• اپلیکیشن‌های SaaS
• APIهای عمومی و نیمه‌عمومی
• سرویس‌های پرداخت
• سامانه‌های احراز هویت
• هر سرویس تحت‌وب که نسبت به حملات متداول آسیب‌پذیر است

راهنمای تکمیل فرم درخواست سرویس WAF

برای ثبت درخواست سرویس WAF، ابتدا باید از طریق پنل کاربری ابرآمد به فرم مربوطه دسترسی پیدا کنید:

• وارد پنل کاربری ابرآمد شوید.
• از منوی سمت راست، به بخش بازارچه سرویس‌ها مراجعه کنید.
• سرویس WAF را پیدا کرده و روی آن کلیک کنید تا وارد صفحه جزئیات و فرم درخواست شوید.
• مراحل زیر را برای تکمیل فرم دنبال کنید:

مرحله ۱: مشخصات سامانه

در این بخش اطلاعات کلی مربوط به اپلیکیشن شما ثبت می‌شود.

• نام سامانه
  • نام سرویس یا وب‌سایت شما (مثال: CRM سازمانی).
• Front-End Technologies
  • فناوری سمت کاربر (مثال: React، Vue، Angular).
• Back-End Technologies
  • فناوری سمت سرور (مثال: Node.js، Django، Laravel، .NET).
• Data Base Type
  • نوع دیتابیس (MySQL، PostgreSQL، MSSQL و …).
• Methods
  • متد درخواست‌هایی که استفاده می‌کنید مانند:
    • GET
    • POST
    • PATH
    
    (در صورت نیاز، سایر متدها قابل‌اضافه‌کردن هستند.)
• Main URL
  • نشانی اصلی سایت یا API که باید محافظت شود.
• Captcha وجود دارد / ندارد
  • مشخص کنید سیستم شما Captcha دارد یا خیر.

مرحله ۲: مشخصات سرور

اطلاعات سرور میزبان سایت یا API

• بستر سرور
  دو حالت وجود دارد:
  • بستر ابرآمد
    اگر سرور شما بر بستر ابرآمد میزبانی می‌شود، این گزینه را انتخاب کنید.
  • خارج از بستر ابرآمد
    اگر سرور شما در مرکز داده‌، سرور اختصاصی یا هاستینگ دیگری قرار دارد، این گزینه را انتخاب کنید.
• Operating System
  • سیستم‌عامل (Linux یا Windows).
• Web Server Type
  • نوع وب‌سرور (Nginx، Apache، IIS و …).
• Public IP
  • در صورتی که سرور خارج از ابرآمد باشد، IP عمومی لازم است.
• Server Number
  • برای سرورهای داخل ابرآمد، شماره سرور انتخاب می‌شود.

مرحله ۳: مشخصات خصوصی (Private Info)")

مواردی که برای هر سرور در فرم مربوطه باید مشخص کنید:

• Private IP
• Port
• Hostname

اگر سرویس شما روی چند سرور اجرا می‌شود، می‌توانید برای هر سرور یک ردیف جدید اضافه کنید. برای این کار از دکمه افزودن سرور جدید استفاده کنید.

مرحله ۴: گزارشات WAF

گزینه مهم و اختیاری:

آیا نیاز به دریافت گزارش WAF دارید؟ (بله / خیر)

در صورتی که فعال شود، گزارش‌های ماهانه یا دوره‌ای برای شما ارسال می‌شود.

توجه: برخی گزارش‌های پیشرفته شامل هزینه جداگانه هستند.

مرحله ۵: سایر خدمات

در این بخش می‌توانید خدمات تکمیلی مانند «DoS Profile» را فعال کنید.

مرحله ۶: مشخصات نماینده فنی

در این بخش مشخص می‌کنید چه کسی ارتباط فنی را با ابرآمد مدیریت می‌کند:

• مالک حساب کاربری
• یا یک نماینده فنی جدید (با اطلاعات تماس کامل)

مرحله ۷: توضیحات درخواست

هر توضیحی که لازم است تیم امنیت برای پیکربندی WAF بداند در این قسمت ثبت می‌شود.

۸. نهایی‌سازی

پس از تکمیل همه مراحل، روی گزینه «ثبت سفارش» کلیک کنید.

درخواست شما بررسی و پیکربندی WAF توسط تیم امنیت ابرآمد انجام خواهد شد.