Web Application Firewall
Een WAF toetst webaanvragen aan regels. Hij kan ongewenst verkeer filteren, maar heeft passende instellingen nodig en vervangt geen herstel van codefouten.
Wat betekent WAF?
Een Web Application Firewall (WAF) controleert aanvragen aan webtoepassingen. Hij kan ongewenst verkeer filteren op basis van kenmerken en regels. Cloudflare beschrijft bijvoorbeeld controle van paden, headers en aanvraaginhoud. De reikwijdte en mogelijke acties hangen van de oplossing af.
Voorbeeld: een uploadformulier extra beschermen
In een fictief portaal staat een WAF vóór de uploadtoegang. Het team controleert de regels met toegestane uploads en ongewenste aanvragen. Het moet kunnen herkennen wanneer normale klanthandelingen ten onrechte worden geblokkeerd.
Een uitzondering hoort de betrokken werkwijze gericht te behandelen. De inspectie voor een groot deel uitschakelen kan andere, nog steeds ongewenste aanvragen doorlaten. Regelwijzigingen hebben daarom duidelijke redenen en daaropvolgende functiecontroles nodig.
De WAF vervangt geen invoervalidatie, veilige verwerking of rechtencontrole in de toepassing. Een gevonden kwetsbaarheid in de code blijft een afzonderlijke taak, ook als een filterregel een bepaalde aanval bemoeilijkt.
Bronnen
Verwante begrippen
- Hypertext Transfer ProtocolHTTP regelt aanvragen en antwoorden tussen client en server. Methode, status en inhoud moeten bij het afgesproken gedrag van de toepassing passen.
- Reverse proxyEen reverse proxy ontvangt en stuurt aanvragen vóór een toepassing door. Routering, verbindingsgrenzen en doorgegeven informatie vereisen duidelijke regels.
- FirewallEen firewall stuurt netwerkverkeer volgens regels. Een toegestane verbinding vervangt geen veilige software of rechtencontrole binnen de toepassing.
- Return-PathReturn-Path legt het SMTP-retourpad vast in een header. Het beschrijft de technische route voor foutmeldingen, niet iemands identiteit.
- Envelope-FromEnvelope-From benoemt de SMTP-afzender voor transport en foutmeldingen. Deze moet van het zichtbare afzenderadres worden onderscheiden.
- DMARC-aggregatierapportEen DMARC-aggregatierapport vat domeincontroles van een rapporterend mailsysteem over een periode samen. Het helpt verzendbronnen en configuratiefouten te onderzoeken.
Artikelen over dit onderwerp
Cloud & beheer met ASES
Hosting, deployment, onderhoud en support