Configuração de listas de exclusão do WAF para cargas XML

Question

Configuração de listas de exclusão do WAF para cargas XML

Joao Silva 0

Estamos a receber relatos, a nível de toda a empresa, de falhas no envio de dados e formulários a partir das nossas aplicações corporativas em Windows, onde submissões legítimas de ficheiros e cargas XML estão a ser bloqueadas pelo Web Application Firewall por conterem etiquetas de código padrão. Qual é a abordagem recomendada para configurar listas de exclusão ou regras personalizadas na política do WAF, de modo a evitar estes falsos positivos sem comprometer a segurança da infraestrutura?

0 comentários

1 resposta

Sua resposta

Answer 1

Olá,

Bem-vindo à Comunidade Microsoft Windows.

Boa tarde, @Joao Silva . Esse cenário normalmente ocorre quando uma regra do WAF identifica incorretamente o conteúdo legítimo como uma ameaça. O ideal não é desativar a proteção ou criar uma exceção global.

Primeiro, verifique nos logs do WAF qual regra está bloqueando a requisição. Com o ID da regra identificado, crie uma exclusão específica para o endpoint, parâmetro ou campo afetado, mantendo as demais regras de segurança ativas.

Depois, teste a alteração e monitora os logs para confirmar que os envios legítimos passaram sem abrir uma brecha desnecessária.

Se informar qual WAF está sendo usado e o ID da regra que está bloqueando as requisições, podemos indicar o procedimento exato para configurar a exclusão.

No aguardo...