Разве служба Azure AppService с WAF (неизолированная) по-прежнему остается общедоступной?
Предполагая, что я использую неизолированную службу приложений, рекомендация для защиты веб-приложения от атак типа ddos - поставить перед ним брандмауэр. Мой вопрос: Даже если я сделал следующее:
Служба приложений (IP-адрес настроен для разрешения только IP-адресов WAF) - WAF (со всеми уровнями безопасности) - Интернет
Зачем злоумышленнику пройти через WAF? Я все еще не так безопасен, как собственная безопасность, предлагаемая службой приложений? Если все, что я хочу, - это занести определенные IP-адреса в белый список (без правил уровня 7), могу ли я получить какие-либо дополнительные преимущества от WAF?
1 ответ
Зачем злоумышленнику пройти через WAF?
Когда пользователь отправляет запрос на сервер, он сначала проходит через WAF, а не напрямую на сервер. Вот диаграмма из документа, которая описывает процесс:
Я все еще не так безопасен, как собственная безопасность, предлагаемая службой приложений?
Нет, вы по-прежнему будете в такой же безопасности, как и встроенная безопасность, предлагаемая службой приложений.
Если все, что я хочу, - это занести определенные IP-адреса в белый список (без правил уровня 7), могу ли я получить какие-либо дополнительные преимущества от WAF?
Насколько мне известно, никаких дополнительных преимуществ с WAF нет.