Web uygulama güvenlik duvarı
WAF · Web sitesine gelen istekleri inceleyip bilinen saldırı kalıplarına uyanları engelleyen koruma katmanı; açığı kapatmaz, istismarını zorlaştırır.
- 01
Neden önemli?
Web uygulama güvenlik duvarı, sitenize gelen istekleri inceleyerek bilinen saldırı kalıplarını engeller; otomatik taramaları ve kaba kuvvet denemelerini de yavaşlatır. Bir açık kapatılana kadar geçici koruma, yani sanal yama sağlayabilir. Ancak açığı ortadan kaldırmaz; kurallar iyi ayarlanmazsa gerçek kullanıcıları da engelleyebilir.
- 02
Örnek
Sitede kullanılan bir eklentide açık duyurulur ama güncelleme ancak hafta sonu yapılabilecektir. O güne kadar WAF'a bu açığın saldırı kalıbını engelleyen bir kural eklenir; güncellemeden sonra kural kaldırılır.
- 03
Sık yapılan hata
WAF kurulduktan sonra açıkları kapatmayı ertelemek. WAF atlatılabilir; asıl çözüm kodun ve yazılımın düzeltilmesidir, WAF yalnız ek bir katmandır.
- 04
İlgili terimler
İlgili hizmet ve rehberler
Projenizi konuşalım.
İhtiyacınızı dinleyelim, kapsamı birlikte netleştirelim.