Options de hiérarchisation

Les règles de pare-feu sont obsolètes. CIS Les règles de pare-feu existantes ont été transférées vers les règles personnalisées du WAF. Pour plus d'informations sur ce changement, voir Migrer vers des règles personnalisées.

Par défaut, l'action que vous spécifiez dans une règle détermine la séquence d'évaluation pour l'ensemble de vos règles. Toutefois, vous pouvez définir une priorité qui vous permet de forcer la séquence d'évaluation avant de déclencher une règle.

Vous pouvez gérer une priorité à l'aide de l'interface utilisateur des règles de pare-feu dans le tableau de bord CIS. La gestion des priorités est également disponible à partir de l'API des règles de pare-feu.

Le moteur de règles de pare-feu traite les règles en parallèle. Si vous ne spécifiez pas de priorité dans un jeu de règles volumineux, un conflit correspondant est possible. Pour éviter tout conflit, contrôlez explicitement l'ordre d'évaluation de votre ensemble de règles en utilisant une priorité.

Les règles de pare-feu n'ont pas de priorité par défaut et ne vous obligent pas à définir une priorité pour chaque règle. Cela vous donne la liberté d'organiser votre jeu de règles comme vous le souhaitez. La numérotation peut être relativement arbitraire, dans la mesure où cela convient à votre situation. Toutefois, gardez à l'esprit les problèmes suivants :

• La séquence d'évaluation commence à partir du numéro de priorité le plus bas au niveau le plus élevé.
• La plage de priorités valide est comprise entre 1 et 2147483647.
• Evitez d'utiliser le nombre 1 comme priorité. Comme aucune autre règle ne peut lui être supérieure, il est plus difficile de renuméroter vos règles.
• Les règles sans priorité sont évaluées en dernier.

Regroupez les plages de chiffres de priorité en catégories pertinentes. Exemple :

• 5000 à 9999 - Adresses IP de confiance
• 10000 à 19999 - Règles de blocage pour les mauvais moteurs d'exploration
• 20000 à 29999 - Règles de blocage pour les utilisateurs abusifs/spam

Ces exemples de numéros de priorité sont valides car vous pouvez avoir beaucoup plus de règles que la limite associée à votre plan de domaine. Cette limite s'applique uniquement aux règles actives.