Proteggete i vostri siti con il vostro Gcore WAAP personale

Cosa offre la connessione

La connessione di Gcore WAAP (la protezione per applicazioni web e API di Gcore) Le consente di visualizzare i domini protetti dal Suo Gcore WAAP e di modificare la modalità del firewall di ciascun dominio direttamente dalla Sua dashboard di Zinn®.

Prima di iniziare

Un account Gcore personale, con WAAP abilitato. Questa funzione richiede esclusivamente un account proprio (BYO): non rivendiamo WAAP, pertanto il prodotto, il contratto e la fatturazione sono gestiti direttamente tra Lei e Gcore, e i relativi costi vengono addebitati sul Suo account Gcore, non sul Suo piano Zinn®.

1. Creare la chiave su Gcore

Nel portale clienti di Gcore, apra il Suo avatar in alto a destra, quindi vada su Profile → API tokens → Create token. Assegni un nome, scelga Never expire o una data di scadenza e attribuisca un ruolo per ciascun prodotto necessario. Gcore mostra il token una sola volta; lo copi subito.

Lo stesso token funziona per tutti i prodotti Gcore collegati; pertanto, se ha già connesso un prodotto Gcore, può incollare nuovamente lo stesso token, a condizione che i suoi ruoli coprano anche questo prodotto. A un token non può essere assegnato un ruolo superiore rispetto a quello del Suo accesso personale.

2. Connettere qui

Apra Integrations nella Sua dashboard e scelga Connect an account. Selezioni Web app firewall come gruppo e Gcore WAAP come account, inserisca il valore in API token e prema Connect account.

Verifichiamo quanto incollato prima che venga salvato qualsiasi dato. Una chiave non funzionante non viene mai memorizzata e la risposta indica la natura dell'errore. Una chiave funzionante viene conservata in forma crittografata nella nostra cassaforte dei segreti — mai nel nostro database — e non verrà mai più mostrata, nemmeno a Lei.

Cosa succede successivamente

• I Suoi domini protetti e la modalità corrente di ciascuno sono elencati sotto Your own services, raggiungibile tramite il pulsante Open your own services della connessione in Integrations.
• È possibile impostare un dominio su block (le richieste corrispondenti vengono rifiutate), monitor (le corrispondenze vengono solo registrate e il traffico passa regolarmente) e off. Ciò che mostriamo e registriamo è la modalità segnalata da Gcore dopo la modifica, non quella richiesta.
• ⚠️ Monitor non è una protezione. Risulta utile durante la verifica che una regola non rifiuti i visitatori legittimi; nessun elemento viene bloccato mentre un dominio si trova in questa modalità.

In caso di mancata connessione

Viene segnalato che il prodotto non è abilitato. Il token è valido, ma WAAP non è attivato per quell'account Gcore — in questo caso Gcore rifiuta qualsiasi operazione di lettura. Lo abiliti nel portale clienti di Gcore (o richieda a Gcore di farlo), quindi provi a connettersi di nuovo. Un token il cui ruolo non include WAAP genera lo stesso rifiuto; ne crei uno provvisto di tale ruolo.

Un dominio risulta bloccato (locked). Gcore blocca autonomamente la modalità di un dominio, solitamente per motivi legati all'account o alla fatturazione, e una modalità bloccata non può essere modificata da qui. Risolva il problema direttamente nel pannello di controllo di Gcore.

Viene segnalato che la chiave è stata rifiutata. Quasi sempre la causa è una tra queste tre: uno spazio o un'interruzione di riga copiati insieme al testo, una chiave scaduta, oppure una chiave revocata o rigenerata dopo essere stata copiata. Ne crei una nuova e la incolli di nuovo.

La connessione riesce, ma un'operazione successiva fallisce. La chiave supera l'autenticazione ma non dispone di un'autorizzazione richiesta dall'azione. Crei una nuova chiave con le autorizzazioni sopra indicate, quindi scolleghi la vecchia connessione e colleghi la nuova chiave.

Disconnessione

Apra Integrations, individui l'account e prema Disconnect. In questo modo la chiave memorizzata verrà eliminata immediatamente. Qualsiasi elemento che la utilizzava si arresterà alla successiva azione e le schermate dipendenti da essa lo segnaleranno espressamente, anziché fallire silenziosamente.

La disconnessione non annulla quanto già eseguito: record, distribuzioni o impostazioni modificate sul Suo account rimangono inalterati. Qualora ritenga che la chiave stessa sia stata compromessa, provveda a revocarla anche presso il fornitore; la disconnessione elimina la nostra copia, non la loro.