Account Level WAF

bonjour Antoine Solutions Engineer chez Cloudflare dans cette vidéo on va parler du réglage du WAF au niveau du compte vous connaissez sûrement le réglage du WAF au niveau du domaine au niveau d'une zone mais il est tout à fait possible de créer des configurations au niveau du compte qui vont s'appliquer à plusieurs zones ou à des parties spécifiques de ces zones je vous montre ça alors on se retrouve ici dans le compte donc au niveau du compte on n'est pas au niveau des domaines et ce que je vais faire c'est que je vais aller dans la partie application security et WAF donc là on est au niveau du réglage du WAF du compte et ce que je pourrais créer c'est par exemple une liste de règles custom qui s'appliquerait uniquement à certaines parties de mes applications donc par exemple je vais faire ici road for assets et donc je vais dire que je veux je veux créer en fait un premier filtre qui va dire uniquement quand la passe contient slash assets voilà et peut-être que même c'est mieux si je fais une wildcard comme ça et ce que je vais pouvoir faire ici c'est créer des règles spécifiques et par exemple dire un bloc bot request on assets et dire par exemple voilà quand le bot le bot score est inférieur à 40 alors je vais peut-être en faire un challenge mais là je veux juste pour l'exemple mettre en en log et je vais sauvegarder mon custom rule set il est tout à fait possible de prendre la même approche avec les manages rule set donc les manages rule set qui sont des listes de d'attaques connues par signature et que je peux optimiser en tout cas je peux régler et exécuter spécifiquement sur certaines parties de mes applications donc je vous montre ça donc je vais déployer déployer manage rule set ici je vais prendre le rule set de cloudflare et ce que je vais faire je vais dire si custom rule set pour graphql et je vais éditer le scope et je vais lui dire que ce rule set custom ne va s'exécuter que sur les hausses n'aime qui contiendraient graphql ok donc next et ensuite je vais pouvoir customiser mon rule set donc je vais laisser les actions ici par défaut je vais explorer les règles et je peux par exemple on va dire que toutes les règles qui sont de base désactivées je vais les mettre ici en mode log donc voilà comment je pourrais customiser mon mon roule set je sélectionne et puis j'ai plus qu'à déployer j'espère que cette vidéo vous a été utile pour comprendre les réglages du waaf au niveau du compte à très vite