Regole Edgio WAAP – creazione di un ordine fuori caos

La mia giornata è piena di domande da parte di clienti attuali e potenziali. A cui mi piace rispondere è ciò che rende le nostre applicazioni Web e la protezione API (WAAP) e i nostri set di regole di sicurezza così accurati. La precisione è fondamentale quando si considera l’attacco di nuovi vettori di attacco e vulnerabilità che si verificano negli ultimi anni. Infatti, la Cybersecurity and Infrastructure Security Agency (CISA) ha recentemente aggiunto 66 nuove vulnerabilità al suo catalogo delle vulnerabilità sfruttate note e i nuovi CVE sono cresciuti oltre il 25% a/a nel 2022. CISA non è l’unico preoccupato per la sicurezza e le prestazioni. Secondo un recente sondaggio, le aziende vogliono ridurre i falsi positivi, i falsi negativi, l’affaticamento degli avvisi e una migliore gestione della sicurezza. Cosa rende più efficaci le regole Edgio WAAP? Ad alto livello, ha a che fare con l’ordine speciale in cui eseguiamo le nostre regole WAAP e la nostra modalità ibrida di firma e punteggio delle anomalie con le regole gestite . Eseguiamo questi processi in pochi millisecondi tramite il nostro motore waflz interno per garantire la sicurezza senza sacrificare le prestazioni. Approfondiamo questo aspetto in maggior dettaglio.

Rimuovendo la cipolla

Prima di esaminare il funzionamento interno delle nostre regole gestite, esaminiamo i diversi livelli (gioco di parole previsto) delle protezioni nel nostro WAAP. Ogni livello del WAAP svolge un ruolo importante. Le informazioni riportate di seguito forniscono una panoramica delle sue funzioni.

Regole di controllo dell’accesso

Le regole di controllo degli accessi consentono di creare elenchi di autorizzazioni modulari, elenchi di denylist e elenchi di accesso con protezione positiva per controllare l’accesso ai siti protetti tramite indirizzo IP, proxy anonimo, paese, ASN, codice georegione, agente utente, cookie, referrer, URL, metodo di richiesta HTTP, tipo di contenuto, estensione file, dimensione file e intestazioni di richiesta.

Regole di limitazione della velocità

Le regole di limitazione della velocità limitano il flusso di richieste HTTP a un’applicazione protetta dal WAAP per prevenire il traffico DDoS dannoso o involontario delle applicazioni e impedire che i server delle applicazioni di un cliente vengano sovraccarichi di richieste da attacchi o picchi di traffico non pianificati.

Regole del bot Manager

Bot Manager rileva bot validi e dannosi. Fornisce diverse opzioni per mitigare l’automazione indesiderata o i bot dannosi e impedisce che raggiungano le vostre applicazioni. In questo modo, il sito viene protetto da bot dannosi che eseguono il credential stuffing, lo scraping dei contenuti, il carding, lo spamming dei moduli, l’avvio di attacchi DDoS e il compimento di frodi pubblicitarie.

Regole personalizzate

Le regole personalizzate mettono il nostro potente motore WAAP nelle vostre mani per creare regole di sicurezza personalizzate. Il traffico dannoso viene identificato utilizzando una combinazione di variabili (ad esempio, intestazioni di richiesta, corpo, query, metodo, URL, cookie, ecc.). Questo metodo offre una maggiore flessibilità per il rilevamento delle minacce e consente di filtrare le richieste dannose specifiche e di intervenire per mitigarle. L’identificazione personalizzata delle minacce, unita a test e distribuzione rapidi, consente di risolvere rapidamente le vulnerabilità a lungo termine e zero-day creando patch virtuali.

Regole gestite

Le regole gestite di Edgio identificano il traffico dannoso tramite un set di regole proprietario gestito da Edgio. Le regole gestite consistono in oltre 500 regole distribuite in tre categorie:

1. Regole proprietarie Edgio.
2. Regole avanzate specifiche per l’applicazione.
3. Regole OWASP generiche.

In questo modo vengono raccolte in modo completo varie policy e regole di sicurezza per diverse categorie di attacchi e applicazioni. Quando si esegue una valutazione delle minacce, ogni regola gestita può essere personalizzata per evitare falsi positivi escludendo determinate variabili (ad esempio, cookie, intestazioni e parametri di richiesta/stringa di query). Come potete vedere, le nostre regole WAAP hanno molti livelli e all’interno di ogni livello potrebbero esserci da decine a centinaia di regole e condizioni che il nostro WAAP deve eseguire. Ogni regola presenta una probabilità di introdurre falsi positivi e di influire sulle prestazioni. La cosa più complicata è che Edgio WAAP fornisce funzionalità uniche per l’esecuzione in modalità WAAP doppio, in cui è possibile eseguire contemporaneamente due versioni delle configurazioni di sicurezza per il traffico di produzione per le regole di controllo degli accessi, le regole personalizzate e le regole gestite. Aggiungeremo ulteriori livelli di protezione man mano che continueremo a migliorare le nostre soluzioni di sicurezza. Il che solleva la domanda: In che modo possiamo garantire che il nostro WAAP elabori milioni di richieste in modo accurato ed efficiente nel caos di tutte queste funzionalità e regole?

Creazione ordine dal caos

Oltre a disporre di un potente motore waflz realizzato in casa progettato specificamente per scalare in un ambiente multi-tenant ad alte prestazioni, la chiave è creare un ordine corretto di operazioni per eseguire il WAAP in modo più efficiente ed efficace. A tale scopo, WAAP esegue i diversi livelli dei moduli di regole nella sequenza seguente:

1. Regole di controllo dell’accesso: Tutte le richieste vengono filtrate da un set statico di elenchi di permessi/negati/accessi configurati dal cliente, costituito dalle variabili menzionate in precedenza. Il WAAP elimina qualsiasi richiesta corrispondente all’elenco di negazione, impedendo l’ulteriore elaborazione del traffico indesiderato.
2. Regole di limitazione della velocità: Le richieste che passano le regole di controllo dell’accesso vengono quindi monitorate dalle regole di limitazione della velocità, che tengono traccia della richiesta per ciascun client entro un intervallo di tempo specificato dalla configurazione. Il WAAP interrompe le richieste che superano una determinata soglia di frequenza delle richieste, riducendo ulteriormente i volumi delle richieste dal passaggio successivo.
3. Regole di bot Manager: Ogni richiesta che raggiunge questo passaggio viene esaminata dalla nostra piattaforma ML per determinare se si tratta di bot basati su una combinazione di firme e comportamenti delle richieste. Le richieste di bot dannosi possono essere mitigate tramite vari mezzi, tra cui la sfida del browser, la risposta personalizzata o il captcha. La maggior parte degli attacchi avviene tramite client automatizzati, rendendo il bot manager una soluzione efficace per mitigare questi attacchi e ridurre ulteriormente il volume di richieste che devono essere elaborate dai moduli di regole successivi.
4. Regole personalizzate: In questa fase, il WAAP ispeziona la richiesta utilizzando vari filtri personalizzati creati dai clienti per rilevare e mitigare le richieste indesiderate. Ciò può includere qualsiasi regola specifica dell’applicazione che i clienti possono implementare in tempo reale per mitigare le vulnerabilità zero-day senza attendere l’aggiornamento del set di regole WAAP gestito. Si tratta di uno strumento prezioso per ottenere visibilità e controllo su attacchi specifici. A causa della specificità delle regole personalizzate, esse hanno la precedenza sulle regole gestite da Edgio ed elaborano le richieste prima di passarle al livello finale.
5. Regole gestite: Qualsiasi richiesta che raggiunga questa fase viene elaborata dalle regole Managed 500+ in categorie OWASP generiche, specifiche per applicazioni avanzate e proprietarie di Edgio.