Origin Shield

Origin Shield é um recurso de segurança que fornece uma Lista de Redes dinâmica, `Azion Origin Shield`, contendo todos os prefixos IPv4 e IPv6 usados pela infraestrutura global da Azion.

Ver como Markdown

Origin Shield é um recurso de segurança que fornece uma Lista de Redes dinâmica, Azion Origin Shield, contendo todos os prefixos IPv4 e IPv6 usados pela infraestrutura global da Azion.

Esta lista serve como fonte de dados para impor uma Lista de Controle de Acesso (ACL) de IP rigorosa nos seus servidores de origem. Ao configurar o firewall da sua origem para permitir o tráfego de entrada exclusivamente dos endereços especificados nesta lista, você estabelece um perímetro de segurança de Camada 3/4, garantindo que apenas os servidores da Azion possam se conectar à sua origem e bloqueando todo acesso direto de fontes externas.

Os clientes são responsáveis por automatizar as atualizações de suas políticas de segurança para mantê-las alinhadas com os endereços atuais do Origin Shield.

A lista de redes Azion Origin Shield agora inclui prefixos IPv6 de todos os data centers da Azion. Essa expansão aumenta o número total de entradas na lista. Se você usa essa lista em regras de firewall ou automações, revise suas configurações de filtro para garantir que elas lidem corretamente com o tamanho atualizado da lista.

Implementação

Escopo	Recurso
Proteger uma Aplicação	Proteger uma Aplicação
Obter ranges de IP para allowlist na origem	Como obter os ranges de IP da Azion
Connector	Connector
Primeiros passos com Application	Primeiros passos

Uso

Para ativá-lo, habilite o ACL de IP de Origem para pelo menos um Connector na sua conta.

Atualizações da lista

A lista de IPs da Azion pode mudar frequentemente, mas após atualizá-la, os novos servidores só serão colocados em produção para aqueles que usarem o complemento de Origin Shield 7 dias após a publicação da lista. Você também pode acompanhar e rastrear as alterações feitas na lista através do Histórico no Azion Console. Lá, você pode descobrir quais IPs foram adicionados ou removidos da lista.

Clientes com Origin Shield recebem um e-mail sempre que a lista é atualizada e têm 7 dias para atualizar as automações, quando necessário, para recuperar a nova lista.

Quando a lista é atualizada — inclusive quando novos prefixos IPv6 são adicionados — você receberá uma notificação por e-mail. Use a janela de 7 dias para atualizar as regras de firewall da sua origem e quaisquer automações que consumam a lista antes que os novos servidores entrem em produção.