Azure Front Door Bot Protection ist der verwaltete Bot-Regelsatz der Azure Web Application Firewall (WAF) für Azure Front Door Premium. Er ordnet den Datenverkehr drei Kategorien zu: schädliche, gute und unbekannte Bots. Laut Microsoft zählen zu den schädlichen Bots solche mit bösartigen IP-Adressen aus dem Microsoft-Threat-Intelligence-Feed oder solche, die sich als vertrauenswürdige Bots ausgeben. Gute Bots sind verifizierte Suchmaschinen-, Social-Media- und Link-Prüf-Bots. Die Signaturen werden von der Plattform verwaltet und aktualisiert. Pro Kategorie wählen Sie Blockieren, Zulassen, Protokollieren oder eine JavaScript-Challenge; WAF-Protokolle können an ein Speicherkonto, einen Event Hub oder Log Analytics gesendet werden.
Der Dienst gehört zu Microsoft Azure; die Microsoft Corporation hat ihren Sitz in Redmond, USA. WAF-Richtlinien werden auf die Edge-Standorte von Microsoft weltweit repliziert, sodass Anfragen nahe an ihrer Quelle geprüft werden. Da es sich um einen US-Anbieter handelt, kann der US CLOUD Act für Verkehrs- und Protokolldaten gelten. Für europäische Organisationen sind daher das Protokollziel und die vertraglichen Bedingungen, einschließlich des Data Protection Addendum von Microsoft, relevant.