Una policy WAF in modalità prevenzione è associata a un'istanza di Azure Front Door. È necessario implementare i seguenti requisiti: registrare tutte le richieste provenienti dall'Australia; bloccare tutte le richieste dalla Nuova Zelanda; e se la rete 131.107.100.0/24 supera le 100 richieste entro un minuto, bloccare ulteriori richieste da quella rete. Qual è il numero minimo di oggetti di regole personalizzate WAF che dovresti creare per soddisfare questi requisiti?

La risposta corretta è "tre regole personalizzate, ognuna con una condizione" perché ogni requisito (registrare dall'Australia, bloccare dalla Nuova Zelanda, bloccare per rate limiting) necessita di un'azione diversa (Log, Block) e/o di un tipo di condizione diverso (geografica, basata su IP con rate limiting). Le regole personalizzate WAF sono valutate in ordine di priorità e applicano la prima azione corrispondente. Non è possibile combinare azioni diverse o tipi di condizioni così specifici in un'unica regola personalizzata per ottenere tutti e tre i risultati desiderati. Ad esempio, una singola regola non può contemporaneamente registrare e bloccare, né applicare un rate limiting a un IP mentre blocca un'intera nazione.