ModSecurity e NGINX: ajuste do conjunto de regras principais da OWASP
O ModSecurity é o firewall de aplicações web (WAF) de código aberto mais popular do mundo, usado atualmente por mais de um milhão de sites. O ModSecurity é o mecanismo de WAF e funciona em conjunto com regras que definem comportamentos maliciosos, geralmente o OWASP Core Rule Set (CRS). O CRS oferece proteção contra injeção de SQL (SQLi), inclusão de arquivos locais (LFI), execução remota de código (RCE) e muitos outros tipos de ataque. Ele é mantido pela comunidade e vem sendo testado em situações reais há mais de 12 anos.
Neste webinar, discutimos como instalar o CRS com o NGINX e o ModSecurity, além de como ajustá-lo. Embora as configurações padrão do CRS minimizem os falsos positivos, o receio de bloquear usuários legítimos faz com que muitos administradores evitem os WAFs. Abordamos técnicas para ajustar o CRS e evitar falsos positivos em diversos tipos de ambiente.
Neste webinar, abordaremos:
Como instalar o OWASP Core Rule Set (CRS) com o ModSecurity
Sobre os tipos de ataques que o CRS bloqueia, como SQLi, RFI e LFI
Como ajustar o CRS para minimizar falsos positivos
Como é quando o ModSecurity bloqueia um ataque (em uma demonstração ao vivo) e como interpretar o log de auditoria
Apresentador
Faisal Memon
Engenheiro de Software