Contrôles d’atténuation de la protection contre les exploits (WAF)
Cette catégorie de contrôles d’atténuation couvre les mesures d’atténuation disponibles sous la forme d’un pare-feu d’application Web.
Protection contre les exploits (WAF)
Contrôle de la posture de sécurité détecte les serveurs qui s’exécutent derrière le pare-feu d’applications Web (WAF) à l’aide de l’intégration de l’API avec des outils WAF tels que F5 BIG-IP (F5) et des données de trafic réseau de la découverte basée sur IP ITOM, si nécessaire.
Rôles requis : SPC Groupe d’administrateurs et SPC Groupe d’analystes.
Conditions préalables pour la protection contre les exploits (WAF) avec F5 BIG-IP
- Vérifiez que vous avez activé la détection basée sur IP ITOM dans l’environnement où F5 BIG-IP F5 WAF et les serveurs d’applications associés sont configurés.
- Vérifiez que l’intégration de l’API pour F5 BIG-IP F5 est activée dans l’espace de Contrôle de la posture de sécurité travail.