Kas yra WAF (Web Application Firewall) ir kaip jis veikia?

WAF (Web Application Firewall) yra specializuota ugniasienė, kuri filtruoja, stebi ir blokuoja HTTP srautą į žiniatinklio programas, siekdama apsaugoti jas nuo atakų.

Kaip veikia WAF:

• Analizuoja įeinančius užklausimus dėl žinomų grėsmių (SQL injekcijos, XSS, CSRF, sesijų atakos ir kt.).
• Taiko saugumo taisykles ir politiką, kurios gali būti statinės (taisyklių rinkinys) arba dinaminės (elgesio mokymasis).
• Blokuoja arba keičia įtartiną srautą prieš pasiekiant žiniatinklio programą.

Pavyzdys: jei užklausoje aptinkama bandymas įterpti SQL kodą, WAF gali užblokuoti užklausą, siųsti įspėjimą arba pakeisti kenksmingas dalis.

WAF padeda apsaugoti žiniatinklio programas nuo pažeidžiamumų, kurie gali būti neužrakinti kodo ar infrastruktūros lygyje, ir yra svarbus visapusiškos saugumo dalis.