Развёртывание управляемого набора правил WAF в дашборде

Инструкции на этой странице дают общее руководство по развёртыванию и настройке управляемого набора правил для зоны.

Более подробные инструкции см. на следующих страницах:

Развёртывание управляемого набора правил

Чтобы развернуть управляемый набор правил для зоны:

В панели управления Cloudflare перейдите в раздел Security Settings .
Перейдите в Settings ↗
(Необязательно) Отфильтруйте по Эксплойты веб-приложений.
Включите управляемые наборы правил, которые хотите развернуть:
- Управляемый набор правил Cloudflare — развёртывает Cloudflare Managed Ruleset.
- OWASP Core — развёртывает Cloudflare OWASP Core Ruleset.
- Обнаружение чувствительных данных — развёртывает Cloudflare Sensitive Data Detection (управляемый набор правил).
Проверьте настройки развёртывания. При необходимости измените область действия, чтобы применить набор правил к подмножеству входящих запросов, или настройте пользовательские параметры (также известные как переопределения).
Выберите Save.

Эта операция развёртывает управляемый набор правил для текущей зоны, создавая новое правило с Execute (действие).

Чтобы временно отключить управляемый набор правил без удаления его конфигурации развёртывания, используйте переключатель рядом с правилом, развёртывающим этот набор.

Настройка управляемого набора правил

Настройте управляемый набор правил, чтобы:

Задайте пользовательское выражение фильтра, чтобы применять правила набора к подмножеству входящих запросов.
Настройте (или переопределите) отдельные параметры одного или нескольких правил (например, задайте правилу действие, отличное от действия по умолчанию, настроенного Cloudflare) либо отключите эти правила.

Чтобы пропустить одно или несколько правил — или даже целые управляемые наборы правил — для определённых входящих запросов, добавить исключение.

Настройка всех правил управляемого набора

Чтобы настроить (или переопределить) параметры для всех правил управляемого набора:

В панели управления Cloudflare перейдите в Правила безопасности .
Перейдите в Правила безопасности ↗
(Необязательно) Отфильтруйте по Управляемые правила.
Найдите управляемый набор правил, который хотите настроить. Найдите правило с Execute (действие).
Выберите имя правила (содержащее название управляемого набора правил), чтобы открыть страницу настройки развёртывания.
(Необязательно) Чтобы выполнять управляемый набор правил для подмножества входящих запросов, выберите Edit scope и настройте выражение , которое определит область действия текущего правила, разворачивающего управляемый набор правил.
В разделе конфигурации набора правил задайте настройки для всех правил набора, установив одно или несколько полей с помощью раскрывающихся списков.

Например, выберите действие для всех правил набора.
Выберите Save.

Настройка правил управляемого набора с определёнными тегами

Чтобы настроить (или переопределить) параметры правил с определёнными тегами:

В панели управления Cloudflare перейдите в Правила безопасности .
Перейдите в Правила безопасности ↗
(Необязательно) Отфильтруйте по Управляемые правила.
Найдите управляемый набор правил, который хотите настроить или просмотреть. Найдите правило с Execute (действие).
Выберите имя правила (содержащее название управляемого набора правил), а затем выберите Browse rules.

Выберите один или несколько тегов под полем поиска, чтобы отфильтровать правила с этими тегами, а затем установите флажок в левом верхнем углу таблицы, чтобы выбрать все правила, показанные на текущей странице.
Если на текущей странице отображаются не все правила, распространите выбор на все правила с выбранными тегами на всех страницах, выбрав Select all <NUMBER> rules.
Обновите одну или несколько настроек для выбранных правил с помощью кнопок в правом верхнем углу таблицы (например, Установка статуса).
Выберите Next.
Появится диалоговое окно с вопросом, следует ли настраивать новые правила с выбранными тегами с использованием выбранных вами значений полей.
- Выберите Include new rules если вы хотите применять ваши настройки к любым новым правилам с выбранными тегами.
- Выберите Только выбранные правила , чтобы применить конфигурацию только к выбранным правилам.
Выберите Save.

Настройка отдельных правил управляемого набора

Чтобы настроить (или переопределить) параметры отдельных правил управляемого набора:

В панели управления Cloudflare перейдите в Правила безопасности .
Перейдите в Правила безопасности ↗
(Необязательно) Отфильтруйте по Управляемые правила.
Найдите управляемый набор правил, который хотите настроить или просмотреть. Найдите правило с Execute (действие).
Выберите имя правила (содержащее название управляемого набора правил), а затем выберите Browse rules.

Найдите правила с помощью доступных фильтров.
В списке результатов измените значения для каждого правила по своему усмотрению, используя отображаемые раскрывающиеся списки и переключатели. Например, измените статус правила с помощью Статус рядом с правилом.

Чтобы настроить несколько правил с одинаковым значением, установите флажки для всех правил, которые вы хотите настроить. Если не все правила отображаются на текущей странице, вы можете расширить выбор на все правила на всех страницах, выбрав Select all <NUMBER> rules. Затем используйте кнопки в правом верхнем углу таблицы — например, Установка статуса — чтобы обновить одно или несколько полей выбранных правил.
Выберите Next, а затем выберите Save.

Просмотр правил управляемого набора правил

Вы можете просматривать доступные правила управляемого набора и искать отдельные правила или теги.

В панели управления Cloudflare перейдите в раздел Security Settings .
Перейдите в Settings ↗
(Необязательно) Отфильтруйте по Эксплойты веб-приложений.
Найдите управляемый набор правил, который хотите просмотреть, и выберите View ruleset.
Просмотрите правила и их теги в боковой панели.

Удаление правила развёртывания управляемого набора правил или исключения

В панели управления Cloudflare перейдите в Правила безопасности .
Перейдите в Правила безопасности ↗
(Необязательно) Отфильтруйте по Управляемые правила.
Найдите управляемый набор правил, который хотите настроить.
Рядом с правилом развёртывания управляемого набора правил (execute-правило) или исключением (skip-правило), которое вы хотите удалить, выберите три точки > Delete и подтвердите операцию.