WAF, bots e rate limiting operados por quem responde pelo score.
A Guardnet configura, ajusta e monitora a camada de segurança das suas aplicações web e APIs. Cada mudança entra na Evolução com data e pontos; o pilar WAF & Regras do Advisor é a régua do contrato.
Um painel de ameaças bloqueadas não é postura.
O contador de ameaças mitigadas mede o que o edge barrou ontem. Não mede o ruleset que ficou em modo log por dois anos, a exceção que alguém abriu numa sexta-feira, nem a rota de login sem limite de requisição. Postura é o que continua ligado quando ninguém está olhando, e é isso que o score mede.
Pilar WAF & Regras
Empresa de demonstração · dados ilustrativos · +19 pts em 30 dias
| Item | Mudança | Pontos |
|---|---|---|
| Regras gerenciadas do WAF | off→on | +10 |
| OWASP Core Ruleset | off→on · PL2 | +8 |
| Proteção contra bots | off→on | +5 |
| Rate limiting por rota | 0 regras→3 regras | +5 |
O que está incluído.
WAF gerenciado
Regras gerenciadas do provedor e OWASP Core Ruleset com nível de paranoia ajustado por aplicação. Exceções documentadas, com motivo e prazo.
Regras customizadas
Regras por país, ASN, path e header. Modo log antes de bloquear; revisão de falso positivo na primeira quinzena.
Bots e rate limiting
Tratamento de bots conforme o plano contratado, rate limiting em login, API e checkout, com limiares tirados do comportamento real do tráfego.
Detecção de pico
Regras por zona que comparam o tráfego com a mediana do mesmo horário. O incidente abre quando o desvio persiste e chega por e-mail ou Slack, triado pela operação.
Resposta a incidente
Contenção com modo sob ataque ou bloqueio por regra, comunicação pelo canal acordado.
Relatório mensal
Gerado pelo Advisor: score do pilar, correções datadas, eventos mitigados e as próximas recomendações.
O relógio começa na contenção, não na detecção.
Detectar é fácil e barato. O que muda o resultado é o que acontece na primeira ação depois do alerta. A janela de atendimento e os tempos por severidade são definidos em contrato, conforme o tamanho do ambiente.
| Severidade | O que acontece primeiro |
|---|---|
| Crítico | Contenção primeiro: modo sob ataque ou regra de bloqueio, antes de qualquer análise. Comunicação em seguida, post-mortem depois. |
| Alto | Análise e regra em modo log, com comunicação no canal acordado dentro do mesmo dia. |
| Médio | Entra na fila priorizada da semana, com prazo devolvido a você. |