Миграция на WAF с поддержкой наборов правил от Яндекса

Web Application Firewall анализирует веб-запросы к вашим ресурсам с помощью наборов правил. Ранее был доступен один набор правил — OWASP Core Ruleset. С 9 сентября 2025 года доступны еще два набора правил, разработанные Яндексом: Yandex Ruleset и ML WAF (Yandex Malicious Score).

Для поддержки новых наборов в интерфейсах WAF для объекта coreRuleSet будет добавлено обязательное поле ruleSet.type. Блок coreRuleSet будет находиться в блоке ruleSet, в котором задается приоритет (priority) обработки запроса набором правил.

Возможные значения поля type:

• CORE — набор правил OWASP Core Ruleset.
• YA — набор правил Yandex Ruleset.
• ML — набор правил ML WAF (Yandex Malicious Score).

По умолчанию поле type будет иметь значение RULE_SET_TYPE_UNSPECIFIED — набор правил не задан, запросы не проверяются.

Чтобы продолжить работать с WAF, добавьте новое поле в вызовы функций API или в манифест Terraform. В консоли управления действий не потребуется, все изменения будут выполнены автоматически.

rule_set {
  action     = "DENY"
  is_enabled = true
  priority   = 1

  core_rule_set {
    inbound_anomaly_score = 2
    paranoia_level        = local.waf_paranoia_level

    rule_set {
      name    = "OWASP Core Ruleset"
      type    = "CORE"
      version = "4.0.0"
    }
  }
}

"coreRuleSet": {
  "inboundAnomalyScore": 2,
  "paranoiaLevel": 2,
  "ruleSet": {
    "name": "OWASP Core Ruleset",
    "type": "CORE",
    "version": "4.0.0"
  }
}

"core_rule_set": {
  "inbound_anomaly_score": 2,
  "paranoia_level": 2,
  "rule_set": {
    "name": "OWASP Core Ruleset",
    "version": "4.0.0",
    "type": "CORE"
  }
}

См. такжеСм. также

• Настроить наборы правил WAF
• Изменить основные параметры профиля WAF