Visão geral das regras pré-configuradas de WAF

As regras de WAF pré-configuradas do Google Cloud Armor são regras complexas do firewall de aplicativos da Web (WAF, na sigla em inglês) com dezenas de assinaturas compiladas a partir dos padrões do setor de código aberto. Cada assinatura corresponde a uma regra de detecção de ataque no conjunto de regras. O Google oferece essas regras no estado em que se encontram. Elas permitem que o Cloud Armor avalie dezenas de assinaturas de tráfego distintas consultando regras com nomes convenientes, em vez de exigir que você defina cada assinatura manualmente.

As regras de WAF pré-configuradas do Cloud Armor podem ser ajustadas para atender melhor às suas necessidades. Para mais informações sobre como ajustar as regras, consulte Ajustar as regras WAF pré-configuradas do Cloud Armor.

A tabela a seguir lista as regras de WAF pré-configuradas disponíveis para uso em uma política de segurança do Cloud Armor. Essas regras são baseadas no conjunto de regras principais (CRS) do OWASP ModSecurity, como o conjunto de regras principais do OWASP 4.22. Recomendamos usar a versão 4.22 para ter a proteção mais atualizada contra ameaças modernas. Embora a compatibilidade com o CRS 3.3 e 3.0 esteja em andamento, recomendamos evitar versões mais antigas, especialmente a 3.0, sempre que suas cargas de trabalho permitirem a versão 4.22.

Além disso, as regras cve-canary a seguir estão disponíveis para todos os clientes do Cloud Armor para ajudá-los a detectar e, se quiserem, bloquear estas vulnerabilidades:

• Vulnerabilidades de RCE Log4j CVE-2021-44228 e CVE-2021-45046
• Vulnerabilidade de conteúdo no formato JSON 942550-sqli
• Vulnerabilidades de RCE do React google-mrs-v202512-id000001-rce e google-mrs-v202512-id000002-rce

Práticas recomendadas

Para otimizar o uso das regras WAF pré-configuradas, considere as seguintes práticas recomendadas:

• Ajuste e sensibilidade: comece com o nível de sensibilidade 1 no modo de visualização para entender como as regras afetam seu aplicativo. Para mais informações, consulte Escolher o nível de sensibilidade da regra WAF pré-configurada.
• Limite de inspeção do corpo da solicitação: configure o limite de inspeção com base nas suas necessidades. As regras de WAF pré-configuradas do Cloud Armor podem inspecionar até 64 kB do corpo da solicitação. Para mais informações, consulte Atualizar o limite de inspeção para regras de WAF pré-configuradas.
• Conjuntos de regras canário e estáveis: mantenha os conjuntos de regras canário no modo de pré-lançamento com uma prioridade mais alta e os conjuntos estáveis no modo restrito com uma prioridade mais baixa. Assim, você valida as mudanças nas regras antes que elas afetem o tráfego de produção.

Para uma lista completa de recomendações, consulte Práticas recomendadas do Cloud Armor.

Regras do OWASP pré-configuradas

Cada regra de WAF pré-configurada tem um nível de sensibilidade que corresponde a um nível de paranoia do CRS do OWASP. Um nível de sensibilidade mais baixo indica uma assinatura com maior confiança, o que diminui a probabilidade de gerar um falso positivo. Um nível de sensibilidade mais alto aumenta a segurança, mas também aumenta o risco de gerar um falso positivo. Por padrão, o Cloud Armor é executado no nível de sensibilidade 4 e avalia todas as assinaturas em um conjunto de regras assim que é ativado.

Injeção de SQL (SQLi)

A tabela a seguir fornece o ID da assinatura, o nível de confidencialidade e a descrição de cada assinatura compatível na regra de WAF pré-configurada do SQLi.