В данном разделе описаны режимы работы WAF в составе сервиса и их влияние на обработку L7‑трафика приложений. Режим определяет политику реагирования на обнаруженные события безопасности и порядок фиксации телеметрии.
Доступные режимы:
- Защита: запросы анализируются в реальном времени, вредоносные действия блокируются согласно активным политикам. Все срабатывания и параметры запроса фиксируются в журналах.
- Мониторинг: запросы проходят без блокировки, но полностью анализируются. Срабатывания правил сохраняются в журналах и доступны в разделе событий. Режим предназначен для безопасной обкатки правил и исключений.
- Отключен: анализ и реагирование WAF не выполняются. Запросы передаются бэкенду без проверки; журналы WAF по приложению не пополняются. Используется только при отладке инцидентов и кратковременных технических работах.
Примечание: управление модулями «Анти‑бот» и «Анти‑DDoS» выполняется отдельно от переключения режима WAF.
Переключение режима
В панеле управления откройте раздел «Приложения», выберете подпункт меню «Приложения». Найдите нужное приложение в таблице.
В панели управления приложением нажмите на кнопку «Сменить режим».
В появившемся окне изменения режиме, выберете необходимый Вам режим защиты: «Защита», «Мониторинг» или «Отключен».
Подтвердите применение. Через короткое время новый режим отобразится в интерфейсе, а события начнут фиксироваться в соответствии с выбранной политикой.
Лучшие практики при переключении:
- Перед вводом в боевой контур используйте «Мониторинг» для оценки ложных срабатываний, настройки исключений и верификации маршрутов.
- После валидации политик переводите приложение в «Защита» для блокирования атак и активного реагирования.
- Режим «Отключен» применяйте только точечно и на минимальное время; по завершении работ возвращайте «Защита» или «Мониторинг».
Примечание: убедитесь, что в карточке приложения обновился индикатор режима и началось появление событий телеметрии.
Примечание: проверьте в журнале событий появление записей в соответствии с выбранным режимом.
Корректный выбор режима позволяет сбалансировать доступность и безопасность. «Мониторинг» снижает риск ложных блокировок при внедрении, «Защита» обеспечивает немедленное пресечение атак, «Отключен» допустим исключительно как временная мера. После каждого переключения проверяйте журналы и метрики приложения, чтобы подтвердить ожидаемое поведение трафика.
