ModSecurity et NGINX : ajustement de l’ensemble de règles de base de l’OWASP

ModSecurity est le pare-feu d’applications web (WAF) open source le plus populaire au monde, utilisé aujourd’hui par plus d’un million de sites web. ModSecurity constitue le moteur du WAF et fonctionne conjointement avec des règles qui définissent les comportements malveillants, le plus souvent l’OWASP Core Rule Set (CRS). Le CRS offre une protection contre les injections SQL (SQLi), l’inclusion de fichiers locaux (LFI), l’exécution de code à distance (RCE) et de nombreux autres types d’attaques. Maintenu par la communauté, il a fait ses preuves sur le terrain depuis plus de 12 ans.

Dans ce webinaire, nous expliquons comment installer le CRS avec NGINX et ModSecurity, ainsi que la manière de le configurer. Bien que les paramètres par défaut du CRS réduisent au minimum les faux positifs, la crainte de bloquer des utilisateurs légitimes dissuade de nombreux administrateurs d’utiliser des WAF. Nous présentons des techniques permettant d’ajuster le CRS afin d’éviter les faux positifs dans différents types d’environnements.

Dans ce webinaire, nous aborderons les sujets suivants :