Reglas gestionadas y reglas propias

Las reglas gestionadas las escribe y actualiza un proveedor o un proyecto, y llegan como un conjunto: cientos de reglas que cubren las familias de ataque conocidas contra aplicaciones web. Se actualizan solas o con un clic, y se ganan una protección amplia sin escribir nada. Su riesgo es el atraso: un conjunto que no se actualiza deja de cubrir lo nuevo. Las reglas propias las escribe la empresa para lo que solo ella sabe: «el panel de administración solo se usa desde la oficina», «esta API no ofrece borrado». Nadie las actualiza por ella, y por eso necesitan dueño, motivo y ticket.

Un conjunto gestionado suele poder correr en dos modos: detección (registra y deja pasar) o bloqueo.

Las reglas propias se evalúan por prioridad y la primera que coincide decide. Una regla propia con acción de permitir u omitir inspección puesta antes de los conjuntos gestionados hace que, para el tráfico que cubre, las reglas gestionadas no se miren. Es el equivalente en el WAF de una regla «cualquiera» en un cortafuegos de red. A veces se hace con buena intención, como acelerar la carga; el efecto es que una zona de la red queda sin inspección.

Consulta reglas_propias, mira la columna accion y localiza la que omite la inspección.

Una regla propia sin ticket es una regla sin autorización: nadie sabe quién la pidió ni cuándo se debe revisar. Las que se crean «para reducir ruido» son las más peligrosas, porque la propia razón es no mirar.

Compara la columna ticket con el resto.

Cada conjunto gestionado trae la fecha de su última actualización. La política de la empresa dice que un conjunto gestionado con más de 180 días sin actualizarse está atrasado. La exportación es del 18 de octubre de 2027.

Consulta conjuntos y calcula la edad de cada uno.

Una regla propia es un cambio de seguridad como cualquier otro y se gobierna igual: motivo escrito, dueño, ticket, fecha de revisión y una forma de probar que hace lo que dice sin romper tráfico legítimo. Y como el orden decide, se revisa también el lugar que ocupa: una regla de permitir que sube de prioridad puede tapar a las de bloquear.