- Início
- Soluções
- WAF – Web Application Firewall
- Controle por origem
WAF – Web Application Firewall · Recurso
Controle de acesso por IP, rede e localização
Cada aplicação aberta só para quem precisa: por endereço, por rede ou por país de origem.
O que é
Controle de acesso por IP, rede e localização, sem complicação
O controle por origem permite permitir ou bloquear o acesso a uma aplicação conforme de onde vem a requisição. As regras podem usar um endereço IP específico, faixas de endereços, listas de reputação e a localização geográfica estimada a partir do IP.
Há dois usos principais. O primeiro é restringir: uma área administrativa, um painel de gestão do site ou uma API usada só por um parceiro pode ficar acessível apenas a partir dos endereços da empresa ou do parceiro. O segundo é bloquear: origens com histórico de ataque, redes de anonimização ou países onde a empresa não tem clientes podem ser recusados ou passar por verificação adicional.
As regras podem valer para a aplicação inteira ou para partes dela, como uma URL de login ou um caminho de API. A geolocalização por IP é uma estimativa e pode ser contornada por quem usa intermediários, por isso funciona melhor como uma camada que reduz o volume de tráfego indesejado, junto com as demais proteções do WAF.
Como funciona
Passo a passo
- 01
Definição de quem precisa de acesso
Levantamos com o seu time quais públicos usam cada aplicação: clientes, colaboradores, parceiros, integrações e de quais lugares.
- 02
Listas de permissão
Áreas restritas, como painéis administrativos, passam a aceitar apenas os endereços autorizados.
- 03
Listas de bloqueio e reputação
Origens maliciosas conhecidas e regiões sem relação com o negócio são bloqueadas ou desafiadas, conforme a política.
- 04
Revisão periódica
Endereços de parceiros e escritórios mudam. As listas são revistas para não bloquear quem precisa nem manter acesso que já não deveria existir.
Por que importa
O que muda para a sua empresa
Painéis administrativos expostos atraem ataques
Telas de administração de sites e sistemas são alvo constante de tentativas de senha. Limitar quem chega até elas reduz muito a exposição.
Menos ruído, mais foco
Bloquear origens sem relação com o negócio reduz o volume de tentativas e deixa os eventos que importam mais visíveis.
Integrações mais seguras
APIs usadas por parceiros podem aceitar chamadas apenas da rede desse parceiro, além da autenticação da própria API.
Resposta rápida durante um ataque
Quando uma origem está atacando, bloquear o endereço, a faixa ou a região é uma medida imediata enquanto se analisa o caso.
Na prática
Situações do dia a dia
Empresa com site em CMS
A área de administração do site só é acessível a partir dos endereços do escritório e da agência que mantém o conteúdo.
Distribuidora com API para representantes
A API de pedidos aceita chamadas apenas das redes dos parceiros cadastrados, e as demais origens são recusadas.
Loja virtual que vende só no Brasil
Tentativas de login vindas de outros países passam por verificação adicional, reduzindo o teste automatizado de senhas.
Na Strema
Como entregamos Controle por origem
Na solução de WAF, a Strema define com o seu time as listas de permissão e bloqueio de cada aplicação e o que fazer em cada caso: bloquear, desafiar ou só registrar. Depois acompanha os eventos e revisa as listas quando entram ou saem parceiros e escritórios.
Para o acesso de colaboradores e terceiros a sistemas internos, sem expor esses sistemas na internet, conheça também o ZTNA.
Bloquear outros países resolve o problema de ataques?
Não. Atacantes podem usar intermediários dentro do Brasil. O bloqueio geográfico reduz o volume de tentativas, mas as demais proteções do WAF continuam necessárias.
E se um colaborador precisar acessar o painel em viagem?
Ele pode usar uma conexão corporativa, como VPN ou ZTNA, que sai por um endereço autorizado. Assim não é preciso abrir o painel para a internet.
As regras valem para o site todo?
Podem valer para a aplicação inteira ou só para partes dela, como a URL de login, o painel administrativo ou um caminho específico de API.
Posso bloquear um endereço durante um ataque?
Sim. O bloqueio manual de endereços e faixas é uma resposta imediata e pode ser revisto depois que o incidente for analisado.
Todos os recursos de WAF – Web Application Firewall
Fale conosco
Quer Controle por origem protegendo a sua empresa?
Fale com um Stremer especialista hoje mesmo.
- Telefone4003-7886
- Horário de atendimentoSegunda a sexta-feira, das 07h às 19h.
- Belo HorizonteAvenida Sebastião de Brito, 525
Dona Clara, Belo Horizonte - MG - São PauloRua Gomes de Carvalho, 1629
Vila Olímpia, São Paulo - SP