RÖVIDEN
Egy speciális biztonsági eszköz vagy szoftveres szolgáltatás, amely a weboldalakra, webalkalmazásokra és API-kra irányuló HTTP/HTTPS adatforgalmat szűri, elemzi és blokkolja a kártékony kérések kiszűrése érdekében.
KICSIT RÉSZLETESEBBEN
A jelentése mögött
A hagyományos hálózati tűzfalakkal szemben, amelyek az IP-címek és hálózati portok szintjén (Layer 3 és 4) működnek, a WAF az alkalmazásrétegben (Layer 7) fejti ki hatását. Képes mélyrehatóan vizsgálni a webalkalmazásoknak küldött adatokat, így hatékonyan véd az olyan gyakori webalapú támadások ellen, mint az SQL-befecskendezés (SQL Injection), a cross-site scripting (XSS), a fájlbeillesztési hibák és az OWASP Top 10 listáján szereplő egyéb sérülékenységek kihasználása. A WAF telepíthető helyi infrastruktúrába (on-premise), virtuális gépként vagy egyre gyakrabban felhőalapú szolgáltatásként (SaaS) a weboldal és a látogatók közé ékelve (reverse proxy-ként).
Egyszerűen Képzeld el, hogy egy hagyományos tűzfal olyan, mint a biztonsági őr egy irodaház portáján, aki csak azt nézi meg, hogy van-e belépőkártyád (vagyis engedélyezett-e az IP-címed). Ezzel szemben a WAF olyan, mint egy személyi titkár közvetlenül az igazgató irodája előtt: ő már kinyitja a neked küldött leveleket, átolvassa a kéréseket, és ha gyanús, fenyegető vagy csaló üzenetet talál bennük, azt azonnal kidobja a szemétbe, még mielőtt az eljutna a főnökhöz (a weboldal szerveréhez).