WAF, bots e rate limiting operados por quem responde pelo score.
A Guardnet configura, ajusta e monitora a camada de segurança das suas aplicações web e APIs. Cada mudança entra na Evolução com data e pontos; o pilar WAF & Regras do Advisor é a régua do contrato.
Um painel de ameaças bloqueadas não é postura.
O contador de ameaças mitigadas mede o que o edge bloqueou no dia anterior. Ele não mede o ruleset mantido em modo log por dois anos. Também não mede exceções antigas sem prazo nem rotas de login sem limite de requisição. Postura é o que permanece ativo sem acompanhamento, e é isso que o score mede.
Pilar WAF & Regras
Empresa de demonstração · dados ilustrativos · +19 pts em 30 dias
| Item | Mudança | Pontos |
|---|---|---|
| Regras gerenciadas do WAF | off→on | +10 |
| OWASP Core Ruleset | off→on · PL2 | +8 |
| Proteção contra bots | off→on | +5 |
| Rate limiting por rota | 0 regras→3 regras | +5 |
O que está incluído.
WAF gerenciado
Regras gerenciadas do provedor e OWASP Core Ruleset com nível de paranoia ajustado por aplicação. Exceções documentadas, com motivo e prazo.
Regras customizadas
Regras por país, ASN, path e header. Modo log antes de bloquear; revisão de falso positivo na primeira quinzena.
Bots e rate limiting
Tratamento de bots conforme o plano contratado, rate limiting em login, API e checkout, com limiares tirados do comportamento real do tráfego.
Detecção de pico
Regras por zona que comparam o tráfego com a mediana do mesmo horário. O incidente abre quando o desvio persiste e chega por e-mail ou Slack, triado pela operação.
Resposta a incidente
Contenção com modo sob ataque ou bloqueio por regra, comunicação pelo canal acordado.
Relatório mensal
Gerado pelo Advisor: score do pilar, correções datadas, eventos mitigados e as próximas recomendações.
A resposta é medida pela contenção, não pela detecção.
A detecção, sozinha, não altera o resultado. O resultado depende da primeira ação após o alerta. A janela de atendimento e os tempos por severidade são definidos em contrato, conforme o tamanho do ambiente.
| Severidade | O que acontece primeiro |
|---|---|
| Crítico | Contenção antes da análise, com modo sob ataque ou regra de bloqueio. Em seguida, comunicação e post-mortem. |
| Alto | Análise e regra em modo log, com comunicação no canal acordado dentro do mesmo dia. |
| Médio | Entra na fila priorizada da semana, com prazo informado ao cliente. |