Bescherm uw sites met uw eigen Gcore WAAP

Wat het koppelen voor u doet

Door Gcore WAAP (de webapplicatie- en API-beveiliging van Gcore) te koppelen, kunt u vanuit uw Zinn®-dashboard de domeinen bekijken die uw eigen Gcore WAAP beveiligt, en de firewallmodus van elk domein wijzigen.

Voordat u begint

Een eigen Gcore-account, waarop WAAP is ingeschakeld. Dit is uitsluitend op basis van "bring-your-own": wij verkopen WAAP niet door, dus het product, het contract en de factuur zijn tussen u en Gcore, en wat u daar uitvoert, wordt in rekening gebracht op uw Gcore-account, niet op uw Zinn®-abonnement.

1. De sleutel aanmaken bij Gcore

Open in het Gcore Customer Portal uw avatar rechtsboven en ga vervolgens naar Profile → API tokens → Create token. Geef het een naam, kies Never expire of een vervaldatum, en wijs een rol toe voor elk product dat het nodig heeft. Gcore toont het token slechts één keer; kopieer het op dat moment.

Hetzelfde token werkt voor elk Gcore-product dat u koppelt. Als u dus al een Gcore-product hebt gekoppeld, kunt u hetzelfde token opnieuw plakken — mits de bijbehorende rollen ook dit product dekken. Een token kan geen hogere rol krijgen dan uw eigen aanmelding heeft.

2. Hier koppelen

Open Integrations in uw dashboard en kies Connect an account. Kies Web app firewall als groep en Gcore WAAP als account, vul API token in en druk op Connect account.

Wij testen wat u plakt voordat er iets wordt opgeslagen. Een sleutel die niet werkt, wordt nooit opgeslagen, en het antwoord geeft aan wat er mis mee was. Een sleutel die werkt, wordt versleuteld bewaard in onze kluis voor geheimen — nooit in onze database — en wordt nooit meer getoond, zelfs niet aan u.

Wat er nu gebeurt

• Uw beveiligde domeinen, en de modus waarin elk zich bevindt, worden vermeld onder Your own services, bereikbaar via de knop Open your own services van de koppeling op Integrations.
• U kunt een domein schakelen tussen block (overeenkomende verzoeken worden geweigerd), monitor (overeenkomsten worden alleen vastgelegd en verkeer wordt nog steeds doorgelaten) en off. Wat wij tonen en registreren, is de modus die Gcore meldt na de wijziging, niet de modus die is aangevraagd.
• ⚠️ Monitor is geen beveiliging. Het is nuttig terwijl u controleert of een regel echte bezoekers niet zou weigeren, en er wordt niets geblokkeerd zolang een domein zich in deze modus bevindt.

Als het niet koppelt

Er staat dat het product niet is ingeschakeld. Het token is geldig, maar WAAP is niet ingeschakeld voor dat Gcore-account — Gcore weigert dan elke leesopdracht. Schakel het in via het Gcore Customer Portal (of vraag Gcore om dit te doen) en koppel het vervolgens opnieuw. Een token waarvan de rol geen WAAP bevat, veroorzaakt dezelfde weigering; maak er een aan die dit wel doet.

Een domein meldt dat het is vergrendeld. Gcore vergrendelt de modus van een domein zelf, meestal vanwege een account- of factureringsreden, en een vergrendelde modus kan vanaf hier niet worden gewijzigd. Los dit op in het eigen beheerpaneel van Gcore.

Er staat dat de sleutel is geweigerd. Vrijwel altijd een van drie dingen: een spatie of regelafbreking die meegekopieerd is, een sleutel die is verlopen, of een sleutel die is ingetrokken of opnieuw gegenereerd nadat u deze hebt gekopieerd. Maak een nieuwe aan en plak deze opnieuw.

Het koppelt wel, maar er mislukt later iets. De sleutel verifieert, maar mist een machtiging die voor de actie vereist is. Maak een nieuwe sleutel aan met de hierboven vermelde machtigingen, verbreek vervolgens de oude verbinding en koppel de nieuwe sleutel.

Ontkoppelen

Open Integrations, zoek het account en druk op Disconnect. Daarmee wordt de opgeslagen sleutel direct verwijderd. Alles wat er gebruik van maakte, stopt bij de volgende actie, en de schermen die ervan afhankelijk waren, geven dit aan in plaats van stilletjes te falen.

Ontkoppelen maakt niet ongedaan wat al is gedaan — records, implementaties of instellingen die we op uw account hebben gewijzigd, blijven zoals ze zijn. Als u denkt dat de sleutel zelf mogelijk is gelekt, trek deze dan ook in bij de leverancier; ontkoppelen verwijdert ons exemplaar, niet dat van hen.