Web Application Firewall – Häufig gestellte Fragen

Allgemeine Fragen

Was ist der Oracle Cloud Infrastructure Web Application Firewall (WAF)-Dienst?

Oracle Cloud Infrastructure Web Application Firewall (WAF) ist ein cloudbasierter, PCI-kompatibler, globaler Sicherheitsdienst, der Anwendungen vor böswilligem und unerwünschtem Internetverkehr schützt. Oracle Cloud Infrastructure WAF kann jeden internetfähigen Endpunkt schützen und eine konsistente Durchsetzung von Regeln in den Anwendungen eines Kunden gewährleisten.

Mit Oracle Cloud Infrastructure WAF können Kunden Regeln zur Vermeidung von Internetbedrohungen erstellen und verwalten, einschließlich Cross-Site-Scripting (XSS), SQL-Injection und anderer von OWASP definierter Sicherheitsanfälligkeiten. Unerwünschte Bots können vermieden werden, während erwünschte Bots zugelassen werden können. Die Regeln können auch verwendet werden, um den Zugriff basierend auf der Geografie oder der Signatur eingehender Anforderungen zu beschränken.

Das globale Security Operations Center (SOC) von Oracle überwacht kontinuierlich die Bedrohungslandschaft im Internet und stellt eine Erweiterung Ihres IT-Sicherheitsteams dar.

Welche Anwendungsszenarien gibt es für Oracle Cloud Infrastructure WAF?

Oracle Cloud Infrastructure WAF sollte für alle internetbasierten Webanwendungen oder HTTP-basierten APIs in Erwägung gezogen werden.

Was ist das geteilte Verantwortungsmodell für Oracle Cloud Infrastructure WAF?

Was sind die Vorteile von Oracle Cloud Infrastructure WAF?

Oracle Cloud Infrastructure WAF filtert böswillige Anfragen an Ihre Webanwendung oder API heraus. Sie erhalten auch mehr Informationen darüber, woher der Datenverkehr kommt, und Layer-7-DDoS-Angriffe werden abgeschwächt, um eine höhere Verfügbarkeit zu gewährleisten.

Die Bot-Management-Lösung verwendet Erkennungstechniken wie IP-Ratenbegrenzung, CAPTCHA, Gerätefingerabdruck und menschliche Interaktionen, um zu erkennen und zu verhindern, dass bösartige und/oder verdächtige Bot-Aktivitäten Ihre Website nach Unternehmensdaten durchsuchen. Gleichzeitig kann die WAF zulassen, dass legitimer Bot-Verkehr von Google, Facebook und anderen erwünschten Sites auf Ihre Webanwendungen zugreift.

Oracle Cloud Infrastructure WAF verwendet einen intelligenten DNS-datengestützten Algorithmus, der den besten globalen Präsenzpunkt (POP) ermittelt, um bestimmten Benutzern in Echtzeit Informationen bereitzustellen. Infolgedessen werden Benutzer um globale Netzwerkprobleme und mögliche Latenzen herumgeleitet und erhalten gleichzeitig bestmögliche Verfügbarkeit und Serviceniveaus.

Welche Funktionen und Hauptmerkmale erhalte ich mit Oracle Cloud Infrastructure WAF?

• Architektur-Bereitstellung und Ursprungssperrung: Wenn Sie den Traffic auf die Ports 80 und 443 beschränken, werden alle anderen Verbindungen gelöscht.
• Dynamisches Traffic-Routing über DNS: Nutzen Sie DNS-basierte Trafficrouting-Algorithmen, bei denen die Benutzerlatenz von Tausenden globalen Standorten aus berücksichtigt wird, um die Routen mit der geringsten Latenz zu bestimmen.
• Hochverfügbarkeit: Bei der Konfiguration der Bereitstellung von Webanwendungen bietet Oracle Cloud Infrastructure WAF mehrere Hochverfügbarkeits-Konfigurationsoptionen mit der Möglichkeit, mehrere Ursprungsserver hinzuzufügen. Diese Einstellungen und/oder Server werden nur in Fällen verwendet, in denen primäre Ursprungsserver offline sind oder nicht ordnungsgemäß auf Integritätsprüfungen reagieren.
• Policy-Verwaltung: Konfigurieren und verwalten Sie Features und Funktionen in der Oracle Cloud Infrastructure WAF-Konfiguration.
• Überwachung und Reporting: Mit dieser Funktionalität können Benutzer auf Berichte im Zusammenhang mit ihrer Inhaltsbibliothek zugreifen.
• Support: Benachrichtigen Sie Supportteams über Probleme und eskalieren Sie Tickets je nach Dringlichkeit (z. B. Stufe 1, 2 oder 3).

Wie sehen die ersten Schritte in Oracle Cloud Infrastructure WAF aus?

Das Oracle Cloud Infrastructure WAF verwendet ein universelles Guthabenmodell, das basierend auf den folgenden Kennzahlen verbraucht wird:

• Anzahl der Anfragen (höherer Preis bei aktiviertem Bot-Management)
• Datenmenge/-verkehr aus der WAF
• Anzahl der Endpunkte, die nicht aus Oracle Cloud Infrastructure stammen (monatlich)

Kann ich Oracle Cloud Infrastructure WAF abonnieren, ohne andere Dienste zu nutzen?

Ja. Oracle Cloud Infrastructure WAF steht Abonnenten des Universal Credit Models zur Verfügung. Kunden können sich entscheiden, ausschließlich Oracle Cloud Infrastructure WAF zu nutzen, um Nicht-OCI-Workloads zu schützen. Es besteht eine geringfügige Abhängigkeit vom Objektspeicher, wenn Sie die Oracle Cloud Infrastructure-Konsole nutzen, die in Ihrer Abrechnung aufgeführt wird.

Sind alle Oracle Cloud Infrastructure WAF-Funktionen in der API verfügbar?

Ja. Oracle Cloud Infrastructure WAF wurde im Hinblick auf API-Nutzung entworfen, sodass alle Aktionen in der Konsole auch in der API verfügbar sind.

Sind alle Oracle Cloud Infrastructure WAF-Steuerelemente über die Konsole verfügbar?

Nicht seit März 2021. Es gibt einige Verwaltungsfunktionen, die nur über die API ausgeführt werden können. Einige dieser ausschließlichen API-Funktionen umfassen:

• Bedrohungsinformationen
• IP-Ratenbegrenzung
• Sortierung von Zugriffsregeln
• Zertifikatsverwaltung (über das Hochladen eines einzelnen Zertifikats/Schlüssels hinaus)
• Berichterstellung und Telemetrie (vorausgesetzt, die öffentliche Oracle Cloud Infrastructure-Telemetrie steht Ihnen nicht zur Verfügung)

Wir werden diese Elemente im Laufe der Zeit zur Konsole hinzufügen und API-, SDK- und Terraform-Beispiele für die Verwaltung dieser Funktionen veröffentlichen.

Wie importiere ich Oracle Cloud Infrastructure WAF-Protokolle in mein SIEM?

Der empfohlene Ansatz besteht darin, die API zu verwenden, damit SIEM WAF-Protokolle verwendet. Für SIEM-Anbieter stellen wir derzeit keine vorgefertigten Plug-Ins zur Verfügung.

Aus welchen Oracle Cloud Infrastructure-Regionen kann ich die WAF konfigurieren?

Oracle Cloud Infrastructure WAF ist ein globaler Dienst, der in jeder kommerziellen Region konfiguriert werden kann. Er ist jedoch nicht auf diese Region für Daten beschränkt. Jede Oracle Cloud Infrastructure WAF-Konfiguration wird zur globalen „Edge“ hinzugefügt.

Wo befinden sich die globalen Präsenzpunkte (PoPs) für Oracle Cloud Infrastructure WAF?

Oracle verfügt derzeit über insgesamt 11 Edge-Knoten mit folgenden globalen Standorten*:

• Brasilien
• Indien
• Sydney
• Frankfurt
• Schweiz
• London
• Phoenix
• Ashburn
• Toronto
• Tokio
• Seoul

*Beachten Sie, dass einige Standorte mehr als einen PoP haben.

Technische Fragen

Bietet Oracle Cloud Infrastructure Layer-7-(L7-)DDoS-Schutz (Distributed Denial of Service)?

Ja. Oracle Cloud Infrastructure bietet unbegrenzten DDoS-Schutz für Webanwendungen und -dienste.

Wo findet der L7-DDoS-Schutz statt?

Der DDoS-Schutz wird vom Oracle Cloud Infrastructure-Edge-Netzwerk bereitgestellt, das aus global verteilten PoPs (Points of Presence) mit hoher Kapazität besteht, die eine Vielzahl von Edge-Anwendungen unterstützen. Die Edge-PoPs von Oracle befinden sich in Oracle Cloud Infrastructure-Regionen und an eigenständigen Standorten weltweit. L7-DDoS-Angriffe werden spezifisch von der Oracle Web Application Firewall (WAF) verwaltet, die einen vollständigen Satz von Zugriffssteuerungs- und Bot-Verwaltungsfunktionen zur Abwehr von L7-DDoS-Bedrohungen enthält. Oracle WAF wurde zum Schutz gegen die meisten DDoS-Angriffe an jedem PoP entwickelt. Im Falle eines L7-DDoS-Angriffs mit extrem hohem Volumen verwendet Oracle DDoS-Scrubbing-Center, die global verteilt sind, um schnelle Reaktionszeiten zu ermöglichen.

Wie wird der Oracle Cloud Infrastructure-L7-DDoS-Schutz gewährleistet?

Der Dienst ist über die Oracle Cloud Infrastructure-Konsole verfügbar. Der Kunde wählt den L7-DDoS-Schutz in der Konsole als Teil des WAF-Bot-Verwaltungsmenüs aus. Kunden können eine von zwei Optionen auswählen:

1. On-Demand: L7 DDoS-Schutz wird auf Wunsch des Kunden aktiviert.

2. Always-on: L7 DDoS-Schutz ist immer aktiviert und bietet automatischen Schutz.

Was ist im L7-DDoS-Schutz enthalten?

Die L7-DDoS-Schadensbegrenzung ist Teil der Oracle Cloud Infrastructure WAF und wird aktiviert, wenn Benutzer eine Reihe von Richtlinienoptionen auswählen, mit denen sich anspruchsvolle L7-DDoS-Angriffe abwehren lassen. Zu den Richtlinienoptionen gehören unter anderem JavaScript-Interaktionen, IP-Ratenbegrenzung, Gerätefingerabdruck und menschliche Interaktionen. Diese Gegenmaßnahmen sind vollautomatisch, wenn die Option „Immer aktiviert“ ausgewählt ist. Die Benutzer können auch die Option „Jederzeit abrufbar“ auswählen, um den L7-DDoS-Schutz nach eigenem Ermessen manuell zu aktivieren.

Was berechnet Oracle für die L7-DDoS-Schadensbegrenzung?

Die L7-DDoS-Schadensbegrenzung ist Teil von Oracle Cloud Infrastructure WAF. Dies ist ein gemessenes Abonnement, das auf dem Datenverkehr und dem Anforderungsvolumen basiert. Weitere Informationen finden Sie auf der Preisseite von Oracle.

Wie funktioniert die Oracle Cloud Infrastructure-L7-DDoS-Schadensbegrenzung?

Der Datenverkehr wird über eine Reverse-Proxy-Architektur automatisch an das Oracle Cloud Infrastructure-Edge-Netzwerk weitergeleitet. Das Edge-Netzwerk umfasst global verteilte PoPs, die den gesamten HTTP- und HTTPS-Verkehr prüfen, bevor er bei der Webanwendung eintrifft. Die PoPs verwenden die aktivierten DDoS-Gegenmaßnahmen, um Datenverkehr, der als von böswilligen Bot-Netzen stammend identifiziert wird, automatisch zu entfernen.

Welche Berichte werden bereitgestellt?

Das Oracle Cloud Infrastructure-Portal enthält Konsolen mit Echtzeitberichten zu Warnungen, blockierten Anforderungen, Bot-Begrenzungen und Protokollen.

Wie kann ich meinen Ursprung sperren, um nur Verbindungen von den Oracle Cloud Infrastructure WAF-Edge-Knoten zu akzeptieren?

Konfigurieren Sie Ihre Ursprungs-Ingress-Regeln so, dass nur Verbindungen aus bestimmten CIDR-Bereichen akzeptiert werden. Informationen zum Abrufen der aktualisierten Liste finden Sie unter WAF sichern im Handbuch für erste Schritte.

Kann ein Kunde markenbezogene CAPTCHA-Seiten verwenden?

Nein, diese Funktion wird derzeit nicht unterstützt.

Welches CRS (Core Rule Set) von OWASP unterstützt Oracle Cloud Infrastructure WAF?

Oracle Cloud Infrastructure WAF unterstützt CRS 3.0.

Gibt es eine Möglichkeit, alle Regeln in allen Sätzen gleichzeitig zu aktivieren?

Wir empfehlen, mit der API, der CLI, dem SDK oder Terraform ein Skript hierfür zu erstellen. Es wird jedoch nicht empfohlen, gleichzeitig alle zu aktivieren.

Wo finde ich weitere Informationen zu den WAF-Services?

Weitere Informationen finden Sie auf der Hauptseite Web Application Firewall.

Oracle Cloud Infrastructure WAF for Fusion Applications

Wie funktioniert die Oracle Cloud Infrastructure WAF for Fusion Applications?

WAF for Oracle Fusion Cloud Applications Suite verbessert die Sicherheit unserer Kunden, indem das Oracle SaaS-Cloud-Sicherheitsteam zusätzliche Einblicke in Angriffe auf Anwendungsebene in Bezug auf ihre Anwendungsdaten erhält. WAF for Fusion Applications ist für Kunden vollständig transparent und wird komplett von den Experten von Oracle verwaltet. Mit diesem Out-of-the-box-Angebot werden Kunden rund um die Uhr von einem Security Operations Center unterstützt, das für die Aktualisierung, Überwachung, Verwaltung, Reaktion und den Schutz unserer Fusion Applications verantwortlich ist – ohne Beeinträchtigung der Belastbarkeit oder Verfügbarkeit der Anwendung.

Wie viel kostet die Oracle Cloud Infrastructure WAF for Fusion Applications?

WAF for Fusion Applications ist für alle Fusion-Kunden, die auf Oracle Cloud Infrastructure gehostet werden, kostenlos verfügbar.

Wird das die Leistung meiner Fusion-Anwendungen beeinträchtigen?

WAF for Fusion Applications wird zusammen mit unserem Load Balancer bereitgestellt und unterstützt Hunderte Regeln, die beliebige Teile der Webanforderung an Fusion-Anwendungen und APIs mit minimalen Latenzauswirkungen auf eingehenden Traffic prüfen können.

Worin liegt der Unterschied zwischen Oracle Cloud Infrastructure WAF und WAF for Fusion Applications?

WAF for Fusion Applications ist eine Version der Oracle Cloud Infrastructure WAF, die für SaaS-Produkte optimiert wurde. Sie schützt SaaS-Anwendungen vor gezielten Angriffen, indem sie Traffic basierend auf Out-of-the-box-Regeln filtert, die von SaaS-Sicherheitsteams entwickelt wurden, um einen permanent aktiven Layer-7-Schutz zu gewährleisten.