Azure Front Door Bot Protection is de beheerde botregelset van de Azure Web Application Firewall (WAF) voor Azure Front Door Premium. De regelset deelt verkeer in drie categorieën in: slechte, goede en onbekende bots. Slechte bots zijn volgens Microsoft onder meer afkomstig van kwaadaardige IP-adressen uit de Microsoft Threat Intelligence-feed of doen zich voor als betrouwbare bots. Goede bots zijn gecontroleerde zoekmachine-, social-media- en linkcheck-bots. Handtekeningen worden door het platform beheerd en bijgewerkt. Per categorie kiest u zelf blokkeren, toestaan, loggen of een JavaScript-challenge. Logs kunt u naar een storage account, Event Hub of Log Analytics sturen.
De dienst is onderdeel van Microsoft Azure; Microsoft Corporation is gevestigd in Redmond, Verenigde Staten. WAF-beleid wordt gerepliceerd naar alle edge-locaties van Microsoft wereldwijd, zodat verzoeken dicht bij de bron worden gecontroleerd. Omdat het een Amerikaanse aanbieder betreft, kan de Amerikaanse CLOUD Act van toepassing zijn op verkeers- en logdata. Voor Europese organisaties is het daarom relevant welke logbestemming en welke contractuele voorwaarden, waaronder de Data Protection Addendum van Microsoft, zij kiezen.