WAF删除空防护策略

剧本说明

“WAF删除空防护策略”剧本已匹配“WAF删除空防护策略”流程，每周一09：00查询WAF防护策略，对空防护策略进行删除，释放资源。其中WAF的空防护策略指的是只有策略名称没有防护域名的防护策略。

剧本需要用户启用后才可生效。

前提条件

• 安全云脑已获得“WAF fullAccess”权限。

  表1 权限说明

  权限	权限描述	授权主体
  WAF fullAccess	Web应用防火墙的管理员权限	SecMaster_Agency

  可参考以下步骤查看安全云脑是否已获得“WAF fullAccess”权限。若未授权，请参考服务委托授权进行授权。

  1. 使用管理员账号登录安全云脑 SecMaster控制台。
  2. 在页面左上角单击，选择“管理与监管 > 统一身份认证服务”，进入统一身份认证服务管理控制台。
  3. 在左侧导航栏选择“委托”，在委托界面，单击委托名称“SecMaster_Agency”，然后选择“授权记录”页面，可查看所有授权主体为SecMaster_Agency的授权记录。
  图1 查看委托授权记录
  

约束与限制

• 已购买安全云脑专业版且在有效使用期内。

步骤一：启用“WAF删除空防护策略”剧本

步骤二：审核同意删除WAF空防护策略

1. 在安全云脑目标工作空间左侧导航栏选择“态势感知 > 任务中心”，进入任务管理页面。
2. 在任务管理页面，单击我的待办页签，在目标待办任务所在行“操作”列，单击“审批”。
   不同业务类型，审批方式不同：

   • 剧本发布：右侧弹出“剧本发布”界面，填写“审核意见”，并根据页面提示进行审批。
   • 流程发布：右侧弹出“流程发布”界面，填写“审核意见”，并根据页面提示进行审批。
   • 剧本-节点审核：右侧弹出“剧本-节点审核”界面，可选择“继续执行”或“终止”。
3. 审批完成后，在左侧导航栏选择“态势感知 > 任务中心”，选择“已处理”页签，进入已处理任务页面，查看已处理任务。

实现效果

“WAF删除空防护策略”每周一09：00查询WAF防护策略，对空防护策略进行删除，释放资源。其中WAF的空防护策略指的是只有策略名称没有防护域名的防护策略。

1. 登录Web应用防火墙控制台。
2. 在控制台左上角，单击图标，选择区域或项目。
3. (可选) 如果您已开通企业项目，在左侧导航栏上方，单击“按企业项目筛选”下拉框，选择您所在的企业项目。完成后，页面将为您展示该企业项目下的相关数据。
4. 在左侧导航栏，单击“防护策略”，查看防护策略列表。其中WAF的空防护策略指的是只有策略名称没有防护域名的防护策略。

图4 WAF侧空防护策略示例

5. “WAF删除空防护策略”剧本生效后，WAF的空防护策略会被删除。