Azure Front Door WAF

Définition

Azure Front Door avec WAF (Web Application Firewall) est un service de sécurité applicative global de Microsoft permettant de protéger les applications web exposées sur Internet avec une détection et un blocage des menaces applicatives (OWASP Top 10), une protection DDoS de couche 7, un CDN (Content Delivery Network) mondial, et une accélération des applications. Il se positionne comme alternative à Azure Application Gateway WAF pour les architectures multi-régions nécessitant une présence globale. Azure Front Door opère depuis 118+ points de présence (PoP) dans le monde entier, permettant d'absorber le trafic malveillant au plus près de l'attaquant (edge-based protection), de réduire la latence pour les utilisateurs légitimes via le routage optimal, et de fournir une haute disponibilité via le routage automatique entre origins. Le WAF Azure Front Door propose deux types de règles. Les règles managées (Microsoft Default Rule Set - DRS, ou OWASP Core Rule Set - CRS) sont préconfigurées par Microsoft et mises à jour automatiquement pour couvrir les nouvelles menaces. Les règles personnalisées permettent de créer des politiques spécifiques : rate limiting (limiter le nombre de requêtes par IP), geo-blocking (bloquer certains pays), filtrage par en-têtes HTTP ou paramètres de requête, et IP allowlisting/blocklisting. Les modes d'opération du WAF sont : Detection (logging uniquement sans blocage, pour la validation initiale et la détection des faux positifs) et Prevention (blocage actif des requêtes malveillantes). La transition progressivement Detection → Prevention est recommandée pour chaque déploiement WAF. Azure Front Door Premium supporte l'intégration avec Microsoft Threat Intelligence, le bot protection (classifiant les bots en Good, Bad, Unknown), et le Private Link vers les origins backend (protection des backends contre l'accès direct depuis Internet, seul Front Door peut les atteindre).