为了更好的与亚马逊 AWS 和谷歌云服务展开竞争,微软也在不断为自家 Azure 云平台添加新功能。早前,该公司在日本东部和英国南部推出了 Azure 分析服务。而现在,它又正式宣布了 Azure Web 应用程序防火墙。该防火墙能够帮助用户抵御常见的网络攻击(最高可覆盖 20 个网站或应用程序),包括 SQL 注入、跨站脚本、HTTP 协议违反 / 异常 / 拒绝服务、机器人 / 爬虫 / 扫描、常见的应用程序配置错误(比如 Apache 和 IIS)。
此外还有命令还注入、HTTP 请求伪造 / 响应拆分、远程文件包含等攻击防护。
该 Azure 网关最大的好处,就是基于 OWASP ModSecurity 核心规则集,用最少配置实现标准防护。
其可通过 Azure 门户或预定义规则的 REST API 实现,当然也能够方便地通过 Azure Monitor 日志来监测网关状态。
Azure 管理员可将他们的标准网关转至 Web 应用程序防火墙网关(通过 Azure Portal),或者也可以在订阅前进行尝试。
有关该方案及其深度细节,可移步至微软官网查阅:
https://azure.microsoft.com/en-us/pricing/details/application-gateway/
编译自:Neowin , 来源:Azure Blog