azure - 通过 Azure 应用服务 Web 应用程序使用和设置 WAF？

Question

我运行许多 App Service MVC Asp.Net Web 应用程序。我认为在应用服务网站前面添加 WAF 是一个好主意，以启用 OWASP 保护并提高对可疑攻击的可见性。我还希望将其链接到 Azure 安全中心。

据我所知，这不是 VM 网站的问题，但对于应用服务网站，我看到了有关如何不支持此功能的评论(2017 年 4 月)。尽管此信息现在可能已经过时。

1) 我是否只是想替换应用服务中内置的现有威胁检测功能，因此不需要添加 WAF？

2) 如果需要，是否支持应用服务 WAF，尤其是链接到 Azure 安全中心。

3)如果需要并且可能的话，请问有什么指示吗？

顺便说一句，我考虑过使用 Cloudflare 作为 Azure 的 WAF 包装器，这看起来很有趣，但最初想先检查一下 Azure 功能。

谢谢。

Answer 1

1) 即使对于应用服务，也支持并推荐使用 WAF，因为它可以提高您的安全能力，同时还为您提供更多控制和实时监控。

Configure App Service Web Apps with Application Gateway

2)两者都是。请参阅此处:

Azure Security Center and Microsoft Web Application Firewall Integration

3)请参阅上面的链接:)