Une politique WAF en mode prévention est associée à une instance Azure Front Door. Vous devez implémenter les exigences suivantes : enregistrer toutes les requêtes provenant d'Australie ; bloquer toutes les requêtes provenant de Nouvelle-Zélande ; et si le réseau 131.107.100.0/24 dépasse 100 requêtes en une minute, bloquer les requêtes ultérieures de ce réseau. Quel est le nombre minimum d'objets de règles personnalisées WAF que vous devez créer pour satisfaire ces exigences ?

Pour satisfaire ces exigences, vous avez besoin de trois règles personnalisées distinctes. La première règle utilise une condition de correspondance géographique pour l'Australie et une action de journalisation. La deuxième règle utilise une condition de correspondance géographique pour la Nouvelle-Zélande et une action de blocage. La troisième règle est une règle de limitation de débit (rate limit) qui surveille le réseau 131.107.100.0/24 et bloque les requêtes lorsqu'elles dépassent le seuil de 100 requêtes par minute. Chaque exigence nécessite une logique d'action et/ou de condition différente, ce qui justifie des règles distinctes. Une seule règle personnalisée ne peut pas combiner ces logiques d'action et de condition de manière satisfaisante.