Haltdos Community WAF¶

Dans cet article

• Haltdos Community WAF. Fonctionnalités principales
• Fonctionnalités de déploiement
• Prise en main après le déploiement de Haltdos Community WAF
• Autorisation et activation de la licence
• Écran d'accueil de Haltdos Community WAF
• Changement des identifiants
• Commander Haltdos via API

Haltdos Community WAF. Fonctionnalités principales¶

• Gestion via GUI - Une interface administrative orientée web (Admin UI) avec contrôle d'accès basé sur les rôles (RBAC) est implémentée.
• Gestion des incidents et audit - Un tableau de bord unifié avec agrégation des événements par classification.
• Géoblocage - Mise en œuvre de politiques d'accès basées sur des bases de données geo-IP (MaxMind DB ou équivalents), permettant ou refusant le trafic.
• Gestion du trafic bot - Détection des clients automatisés.
• Signatures intégrées - Livré avec un Core Rule Set (CRS) comparable à l'OWASP ModSecurity CRS v3.3+.
• Règles personnalisées - Prise en charge de la création de politiques personnalisées via un éditeur de règles visuel.
• Équilibrage de charge intégré - Reverse proxy intégré avec routage L7.

Fonctionnalités de déploiement¶

Prise en main après le déploiement de Haltdos Community WAF¶

Après le paiement, un e-mail de notification sera envoyé à votre adresse e-mail enregistrée indiquant que le serveur est prêt à être utilisé. Il contiendra l'adresse IP du VPS et les identifiants de connexion. Les clients de notre entreprise gèrent leur équipement via le panneau de gestion du serveur et l'API — Invapi.

Les données de connexion peuvent être trouvées dans l'onglet Configuration* >> **Tags du panneau de gestion du serveur ou dans l'e-mail envoyé :

• Lien pour accéder à Haltdos Community WAF via l'interface web : dans le tag webpanel.

Autorisation et activation de la licence¶

Après vous être connecté avec succès au panneau de contrôle, vous devez créer un premier utilisateur et activer la licence.

1. Remplissez le formulaire d'informations d'enregistrement (ces éléments sont des étiquettes de formulaire [UI strings]) :

• Full name
• Organization
• Country
• Email
• Designation

• Phone number

  Remarque

  Faites attention lors du remplissage du champ Email. Après l'enregistrement, un code d'activation sera envoyé à cet e-mail ; l'accès au panneau sera impossible en cas de saisie incorrecte.

Après avoir rempli tous les champs, cliquez sur Next

1. Saisissez les informations pour la création d'un utilisateur :

• Nom d'utilisateur
• Mot de passe
• Confirmer le mot de passe

Après avoir rempli tous les champs, cliquez sur Next

1. Dans le formulaire qui s'ouvre, saisissez l'Activation code envoyé à votre adresse e-mail enregistrée :

Cliquez sur Complete Registration

1. Dans la fenêtre qui s'ouvre, saisissez les détails de l'utilisateur créé lors de l'enregistrement :

   

Écran d'accueil de Haltdos Community WAF¶

Après une connexion réussie, vous serez redirigé vers l'écran d'accueil de Haltdos Community WAF qui fournit un aperçu de l'état du système de sécurité :

Les éléments clés du menu principal incluent :

• WAF — affiche les paramètres de fonctionnement et permet d'appliquer les réglages nécessaires pour le Web Application Firewall (WAF) - pare-feu applicatif. Dans ce menu, vous pouvez configurer les paramètres SSL, la géolocalisation, la protection contre les bots et établir l'ordre d'application des règles standard et personnalisées.

• Incidents — affiche les statistiques d'incidents avec une option de filtrage par type d'incident.

• Certificats SSL — affiche les statistiques d'utilisation des certificats SSL. Ce menu organise également le processus d'ajout de certificats.

• Compte — contient les informations relatives au compte : détails de la licence, profil utilisateur. Dans ce menu, vous pouvez également modifier le mot de passe de l'utilisateur.

Changement des identifiants¶

1. Dans le menu principal, sélectionnez Compte

   

2. Naviguez vers la section Change password :

   

3. Effectuez les actions suivantes:

   • Saisissez votre mot de passe actuel dans le champ Mot de passe actuel ;
   • Saisissez un nouveau mot de passe dans le champ Nouveau mot de passe, respectant les exigences de sécurité :
   • Au moins 8 caractères ;
   • Au moins une lettre majuscule ;
   • Au moins une lettre minuscule ;
   • Au moins un chiffre ;
   • Au moins un caractère spécial.
   • Saisissez à nouveau le nouveau mot de passe dans le champ Confirmer le mot de passe.

4. Cliquez sur Change password pour enregistre les modifications.

Commander Haltdos via API¶

Pour installer ce logiciel en utilisant l'API, suivez les instructions suivantes.