Web Application Firewall
En WAF kontrollerer nettforespørsler etter regler. Den kan filtrere uønsket trafikk, men trenger riktige innstillinger og erstatter ikke retting av kodefeil.
Hva betyr WAF?
En Web Application Firewall (WAF) kontrollerer forespørsler til nettapplikasjoner. Den kan filtrere uønsket trafikk ut fra egenskaper og regler. Cloudflare beskriver for eksempel kontroll av stier, HTTP-hoder og forespørselsinnhold. Omfang og mulige handlinger avhenger av løsningen.
Eksempel: å gi et opplastingsskjema ekstra beskyttelse
I en tenkt portal plasseres en WAF foran opplastingstilgangen. Teamet kontrollerer reglene med tillatte opplastinger og uønskede forespørsler. Det må kunne oppdage at normale kundehandlinger blir blokkert ved en feil.
Et unntak bør målrettes mot den berørte arbeidsflyten. Å slå av kontrollen bredt kan slippe gjennom andre, fortsatt uønskede forespørsler. Regelendringer trenger derfor tydelige grunner og påfølgende funksjonskontroller.
WAF erstatter verken inndatavalidering og sikker behandling i applikasjonen eller rettighetskontrollen. En oppdaget sårbarhet i koden må fortsatt håndteres separat, selv om en filterregel vanskeliggjør et bestemt angrep.
Kilder
Beslektede begreper
- Hypertext Transfer ProtocolHTTP regulerer forespørsler og svar mellom klient og server. Metode, status og innhold må passe til applikasjonens avtalte virkemåte.
- Reverse proxyEn reverse proxy mottar og videresender forespørsler foran en applikasjon. Ruting, forbindelsesgrenser og videresendt informasjon krever tydelige regler.
- BrannmurEn brannmur styrer nettverkstrafikk etter regler. En tillatt forbindelse erstatter verken sikker programvare eller rettighetskontroll i applikasjonen.
- Return-PathReturn-Path lagrer SMTP-returveien i et hodefelt. Det beskriver den tekniske veien for feilmeldinger, ikke en persons identitet.
- Envelope-FromEnvelope-From angir SMTP-avsenderen for transport og feilmeldinger. Den må skilles fra den synlige avsenderadressen.
- Aggregert DMARC-rapportEn aggregert DMARC-rapport oppsummerer domenekontroller fra et rapporterende e-postsystem over en periode. Den hjelper med å undersøke kilder og konfigurasjonsfeil.
Artikler om temaet
Sky og drift med ASES
Hosting, utrulling, vedlikehold og oppfølging