使用 WAFv2 将您的区域迁移到 eCDN

Salesforce B2C Commerce 现在使用带有 WAFv2 的 eCDN。WAFv2 提供高级安全功能来保护您的所有区域（包括现有区域和新区域）。您可以将现有客户区域从 WAFv1 迁移到 WAFv2，这是一种自助服务选项。您可以直接通过 Business Manager UI 或 CDN Zones API 为新区域配置 eCDN WAFv2 设置。此外，带有 WAFv2 的 eCDN 集成了规则集增强功能，可提高防火墙安全性并减少误报，从而提高威胁检测准确性，并最大限度地减少对正常运营的干扰。

时间：所有区域必须在 2025 年 6 月 15 日之前从 WAFv1 迁移到 WAFv2。

原因：WAFv2 包含以下规则集增强功能。

• OWASP 规则集：Salesforce eCDN OWASP 核心规则集是我们对 OWASP ModSecurity 核心规则集 (CRS) 的实施。它会根据官方 OWASP 代码存储库中的最新版本定期更新。
• eCDN 管理规则：Salesforce 安全团队不断更新规则集以解决新漏洞并减少误报。
• eCDN 暴露登录信息检查：通过对失窃登录信息的公共数据库进行查找来帮助识别被盗登录信息。

方式：要将现有区域迁移到 WAFv2，请在 Business Manager WAF 选项卡上，转到 Business Manager UI 和 WAFv1 区域部分。单击开始 WAFv2 迁移，然后按照提示进行操作。