Manage Firewall (Grade A)Compétence de développement testée en sécurité pour Claude AI. Grade A. Inspecte et configure le pare-feu d’application web (WAF) devant un site de production Power Pages.

Manage Firewall est une compétence de développement testée pour la sécurité de Claude AI qui inspecte et configure le pare-feu d'applications Web (WAF) placé devant un site de production Power Pages. Elle répertorie l'état actuel du WAF, recommande d'activer la protection lorsqu'elle est désactivée et permet aux utilisateurs d'ajouter, de mettre à jour ou de supprimer des règles personnalisées telles que des blocs IP, des blocs de pays, des blocs de chemins et des limites de taux. Cette compétence est utile lorsque les utilisateurs souhaitent activer le WAF, bloquer le trafic par adresse IP ou par pays, limiter le taux d'accès aux pages de connexion ou d'inscription, protéger les pages contre les tentatives de force brute, restreindre l'accès à des chemins spécifiques ou examiner la configuration actuelle du pare-feu. L'outil gère diverses tâches telles que la vérification de l'éligibilité, la capture de l'état et des règles, l'application de modifications et la synthèse des résultats. Il fournit également des recommandations et des questions conscientes du contexte pour guider l'utilisateur tout au long du processus. Cependant, il convient de noter certaines limites et considérations. Par exemple, le WAF n'est disponible que sur les sites de production et dans les régions prises en charge. Les scripts utilisés par la compétence détectent et signalent les problèmes d'éligibilité. L'outil utilise divers scripts pour gérer le WAF, notamment enable.js, disable.js, get-rules.js et set-rules.js. Ces scripts gèrent des tâches telles que l'activation et la désactivation du WAF, la récupération de règles et la définition de nouvelles règles. L'un des principaux avantages de cette compétence est sa capacité à fournir un niveau élevé de protection contre les bots et les attaques web courantes. La compétence nécessite que certaines conditions préalables soient remplies, notamment la localisation du projet, la confirmation de la connexion, l'identification du site et la vérification de l'éligibilité. Il est également important de noter que la propagation des extrémités peut prendre jusqu'à une heure après les modifications de règles, et que les opérations concurrentes sont protégées.