01 / المسرد
جدار حماية تطبيقات الويب
WAF · طبقة حماية تفحص الطلبات الواردة إلى موقع ويب وتحظر تلك المطابقة لأنماط الهجوم المعروفة؛ فهي لا تعالج نقطة ضعف، بل تجعل استغلالها أكثر صعوبة.
- 01
لماذا هو مهم؟
يقوم جدار حماية تطبيقات الويب بفحص الطلبات الواردة إلى موقعك ويحجب أنماط الهجوم المعروفة؛ كما أنه يبطئ عمليات الفحص الآلي ومحاولات القوة الغاشمة. وحتى تُصلَح الثغرة، يمكن أن يوفر حماية مؤقتة، أي رقعة افتراضية. لكنه لا يزيل الثغرة، وقد تحجب قواعد سيئة الضبط مستخدمين حقيقيين أيضًا.
- 02
مثال
يُعلن عن ثغرة في إضافة يستخدمها موقعك، لكن التحديث لا يمكن تطبيقه إلا في نهاية الأسبوع. وحتى ذلك الحين تحجب قاعدة في WAF نمط الهجوم الخاص بتلك الثغرة؛ وبعد التحديث تُزال القاعدة.
- 03
خطأ شائع
تأجيل الإصلاحات الحقيقية بمجرد وجود WAF. يمكن تجاوز WAF؛ أما الحل الحقيقي فهو إصلاح الشيفرة والبرمجيات، وWAF مجرد طبقة إضافية فقط.
- 04
مصطلحات ذات صلة
خدمات وأدلة ذات صلة