आरामदायक DevOpsSec: एपीआई और व्यक्तिगत खाते के साथ NGINX के लिए निमेसिडा WAF नि: शुल्क

निमेसिडा डब्ल्यूएएफ फ्री निमेसिडा डब्ल्यूएएफ का एक मुक्त संस्करण है जो हस्ताक्षर विश्लेषण के आधार पर ओडब्ल्यूएएसपी हमलों से एक वेब अनुप्रयोग की बुनियादी सुरक्षा प्रदान करता है। निमेसिडा डब्ल्यूएएफ फ्री का अपना स्वयं का सिग्नेचर डेटाबेस है, जो वेब अनुप्रयोगों पर कम से कम झूठी सकारात्मक सूचनाओं, लिनक्स रिपॉजिटरी से अपडेट, कुछ मिनटों में इंस्टाल और कॉन्फिगर होने पर हमलों का पता लगाता है, संकलन की आवश्यकता नहीं होती है और इसे पहले से एनजीआईएनएक्स संस्करण 1.12.2 या उच्चतर से जोड़ा जा सकता है। ।


यदि आप सुरक्षा की निगरानी नहीं करते हैं और WAF का उपयोग करते हैं तो क्या हो सकता है

कुछ समय पहले, हमने एनजीआईएनएक्स मेनलाइन और प्लस संस्करणों के लिए नेमेसीडा डब्ल्यूएएफ फ्री के लिए समर्थन की घोषणा की (पहले केवल स्थिर शाखा का समर्थन किया गया था)। वहाँ नहीं रुकने का फैसला करने के बाद, हमने निशुल्क संस्करण में आपके खाते में पाए गए हमलों को भेजने की कार्यक्षमता को जोड़ा।

नया क्या देता है (नि: शुल्क संस्करण के लिए) फ़ंक्शन:

• एलसी में हमलों की कल्पना करें, मापदंडों द्वारा खोजें, पीडीएफ प्रारूप में एक रिपोर्ट उत्पन्न करें
• ईमेल हमले भेजें
• अवरुद्ध अनुरोध की सामग्री के बारे में जानकारी प्राप्त करें
• हमले के स्रोत के बारे में अपने आईपी पते ( ip.pentestit.ru के माध्यम से) के बारे में जानकारी प्राप्त करें
• निमेसिडा डब्ल्यूएएफ नि: शुल्क को सिएम और तीसरे पक्ष के सिस्टम के साथ विश्लेषण और विज़ुअलाइजिंग घटनाओं के लिए (हमलों को एपीआई में प्रेषित किया जाता है, जिसके बाद वे आगे की प्रक्रिया के लिए डेटाबेस में आ जाते हैं, पोस्टग्रेक्यूएल का उपयोग किया जाता है)

निमेसिडा WAF नि: शुल्क विशेषताएं:

• न्यूनतम हार्डवेयर आवश्यकताएं
• अनुरोध प्रसंस्करण के दौरान प्रतिक्रिया समय में न्यूनतम वृद्धि
• रिपॉजिटरी से इंस्टॉल और अपडेट करें
• पहले से स्थापित NGINX से जुड़ने की क्षमता
• स्थापना और कुछ ही मिनटों में सेटअप
• रखरखाव में आसानी

उच्च भार

यहां तक ​​कि उच्च यातायात तीव्रता (~ 500 आरपीएस) के साथ, नेमेसिडा डब्ल्यूएएफ फ्री व्यावहारिक रूप से प्रोसेसर को लोड नहीं करता है और मेमोरी का उपभोग नहीं करता है:

यातायात के आँकड़े

निमेसिडा डब्ल्यूएएफ व्यक्तिगत खाता आपको अंतिम वेब एप्लिकेशन से यातायात और प्रतिक्रिया समय पर आंकड़े प्रदर्शित करने की अनुमति देता है। ऐसा करने के लिए, VTS डायनामिक मॉड्यूल को NGINX से कनेक्ट करें। आवश्यक पैरामीटर सेट करने के बाद, आंकड़े आपके व्यक्तिगत खाते में उपलब्ध होंगे:

इवेंट खोज

व्यक्तिगत खाते में खोज स्ट्रिंग विभिन्न मूल्यों को ले सकती है, उदाहरण के लिए, हमले की घटना, आईपी स्रोत, हमले के प्रकार, आदि द्वारा खोज।

अवरुद्ध हमलों के प्रकार

• इंजेक्शन (RCE, SQLi, XXE, OS कमांड, आदि)
• XSS
• सूचना का रिसाव
• पथ संचलन
• रीडायरेक्ट खोलें
• वेब शेल
• HTTP रिस्पॉन्स स्प्लिटिंग
• RFI / LFI
• सर्वर-साइड अनुरोध क्षमा

हस्ताक्षर की जानकारी

नवीनतम हस्ताक्षर सेट rlinfo.nemesida-security.com पर उपलब्ध है। इसके अलावा, हस्ताक्षर विधि द्वारा अवरुद्ध प्रत्येक अनुरोध में एक नियम पहचानकर्ता (नियम) होता है, जब क्लिक किया जाता है, तो हस्ताक्षर की सामग्री प्रकट होती है, जिसके द्वारा, यदि आवश्यक हो, तो आप हमेशा एक अपवाद नियम बना सकते हैं:

उसके अलावा अन्य

निमेसिडा डब्ल्यूएएफ फ्री में, आप अपने हस्ताक्षर (आरएल), अपवर्जन नियम (डब्ल्यूएल), एक विशिष्ट या सभी वर्चुअल होस्ट के लिए एलएम मोड (आईडीएस के समान) में डब्ल्यूएएफ को अक्षम या डाल सकते हैं, और अनुरोध स्रोतों के आईपी पते के लिए इन सुविधाओं का उपयोग भी कर सकते हैं।

स्थापना और सेटअप:

• एनजीआईएनएक्स (~ 5 मिनट) के लिए नेमाफ -डायन-1. डायनेमिक मॉड्यूल
• नेमेसिडा WAF एपीआई (~ 10 मिनट।)
• व्यक्तिगत खाता (~ 15 मिनट)
• वर्चुअल उपकरण (वीएमडीके फॉर केवीएम / वीएमवेयर / वर्चुअलबॉक्स नेमेसिडा डब्ल्यूएएफ घटकों के साथ पहले से ही डेबियन 10, 1.3 जीबी के तहत स्थापित)

मशीन लर्निंग मॉड्यूल और सहायक घटकों (भेद्यता स्कैनर, आभासी पैच, आदि) के नि: शुल्क संस्करण में अनुपस्थिति के बावजूद, नेमेसिडा डब्ल्यूएएफ फ्री एक "हल्का" है, लेकिन एक वेब एप्लिकेशन पर अनुचित हमलों का मुकाबला करने के लिए प्रभावी उपकरण है। सभी निमेसिडा WAF नि: शुल्क घटक डेबियन, उबंटू और CentOS वितरण के लिए उपलब्ध हैं।