Оглавление
Брандмауэр веб-приложений
-
Определение и история брандмауэра веб-приложений (WAF)
- WAF фильтрует и блокирует HTTP-трафик веб-приложений для предотвращения атак.
- Появились в конце 1990-х, когда атаки на веб-серверы стали более распространенными.
- Ранние версии WAF были разработаны для электронной коммерции и защиты от незаконного ввода символов.
- В 2002 году создан проект ModSecurity с открытым исходным кодом для доступности технологии WAF.
- В 2003 году правила WAF стандартизированы с помощью проекта OWASP.
-
Описание и функции WAF
- WAF анализирует двунаправленный веб-трафик и блокирует вредоносные программы.
- OWASP определяет WAF как решение для безопасности на уровне веб-приложений, независимое от самого приложения.
- WAF может быть реализован в программном или аппаратном обеспечении и предотвращает использование уязвимостей.
- Устраняет уязвимости с помощью специальных конфигураций правил, известных как политики.
- Сканеры уязвимостей веб-приложений ищут потенциальные уязвимости в системе безопасности.
-
Развертывание и использование WAF
- WAF могут быть развернуты встроенно тремя способами: прозрачный мост, прозрачный обратный прокси и обратный прокси.
- Прозрачные режимы обеспечивают прямое соединение с веб-приложением, но могут замедлять производительность.
-
Рекомендации
- Статья содержит ссылки на другие темы, связанные с брандмауэрами приложений, стандартами безопасности и безопасностью веб-приложений.