ModSecurity y NGINX: ajuste del conjunto de reglas básicas de OWASP
ModSecurity es el cortafuegos de aplicaciones web (WAF) de código abierto más popular del mundo y actualmente lo utilizan más de un millón de sitios web. ModSecurity es el motor WAF y funciona junto con reglas que definen comportamientos maliciosos, normalmente el conjunto de reglas básicas de OWASP (CRS). El CRS ofrece protección contra la inyección SQL (SQLi), la inclusión de archivos locales (LFI), la ejecución remota de código (RCE) y muchos otros tipos de ataques. La comunidad se encarga de su mantenimiento y lleva más de 12 años demostrando su eficacia en entornos reales.
En este seminario web explicamos cómo instalar el CRS con NGINX y ModSecurity, así como la forma de ajustarlo. Aunque la configuración predeterminada del CRS minimiza los falsos positivos, el temor a bloquear a usuarios legítimos hace que muchos administradores eviten los WAF. Abordamos técnicas para ajustar el CRS y evitar falsos positivos en distintos tipos de entornos.
En este seminario web, trataremos los siguientes temas:
Cómo instalar el conjunto de reglas básicas de OWASP (CRS) con ModSecurity
Sobre los tipos de ataques que bloquea el CRS, como SQLi, RFI y LFI
Cómo ajustar el CRS para minimizar los falsos positivos
Cómo se ve cuando ModSecurity bloquea un ataque (en una demostración en directo) y cómo interpretar el registro de auditoría
Ponente
Faisal Memon
Ingeniero de software