Azure Front Door WAF ganha CAPTCHA exclusivo

A Microsoft anunciou ontem a Disponibilidade Geral (GA) do desafio CAPTCHA para o Firewall de Aplicativos Web (WAF) do Azure Front Door, entregando aos clientes uma ferramenta essencial para a defesa de aplicações web contra ataques automatizados. A funcionalidade, que insere uma camada de verificação humana, tem como objetivo principal diferenciar o tráfego de usuários legítimos das requisições geradas por bots maliciosos, permitindo que as empresas reforcem a segurança de aplicações na nuvem.

O quê e por que a Microsoft lançou esta funcionalidade

O novo recurso, lançado para o público em geral, é uma resposta direta à necessidade das organizações de mitigar ataques de bots automatizados, incluindo tentativas de força bruta e riscos de aquisição de contas (account takeover), que ameaçam a integridade de dados sensíveis, como demonstrado em recentes vazamentos de credenciais. Requisições que falham na conclusão do desafio CAPTCHA ou o ignoram são bloqueadas pelo Azure WAF, impedindo que automações mal-intencionadas avancem para os recursos protegidos, garantindo que o acesso seja concedido apenas após a validação do usuário.

A funcionalidade, que estava em pré-visualização desde abril de 2025, agora está totalmente suportada pelo Acordo de Nível de Serviço (SLA) da Microsoft e é recomendada para todos os ambientes de produção. O framework está disponível no Azure Front Door WAF, dentro da suite de segurança da Microsoft, e o lançamento trouxe melhorias como uma página interstitial atualizada com a branding da Microsoft, além de maior estabilidade e performance. Para usuários novos, a ativação do CAPTCHA é feita por meio da configuração da ação dentro das regras personalizadas ou dos conjuntos de regras gerenciadas.