Azure API管理是否包含WAF功能？

Question

我正在尝试了解Azure API管理套件是否在其安全性或策略设置中包含任何WAF功能(例如OWASP所述).

如果"不"或"不"知道前面面向公众的API(处理PII),通过Azure API管理与Web应用程序防火墙(WAF)或云中的任何其他地方公开 - > APIM - > VPN - >防火墙 - >内部部署服务拓扑？

提前致谢

Answer 1

基于此 WAF功能列表,API Management可以开箱即用,其中许多可以使用自定义策略实现,其中一些功能无法完成.策略可以操纵HTTP请求和响应.但是它们的功能不能低于这个水平.

没有内置函数可以尝试和防止注入攻击,但是可以构建它们.在API Management网关和API之间部署专用WAF也是一种合理的选择.