Sadržaj:
- Definicija - Što znači vatrozid web aplikacije (WAF)?
- Techopedia objašnjava vatrozid web aplikacije (WAF)
Definicija - Što znači vatrozid web aplikacije (WAF)?
Vatrozid web aplikacije (WAF) štiti poslužitelje i infrastrukturu web aplikacija od napada i kršenja koja proizlaze iz interneta i vanjskih mreža.
To je namjenski izgrađen vatrozid koji se može prilagoditi za prihvaćanje i odbijanje HTTP zahtjeva i sesija koristeći unaprijed definirana pravila.
Techopedia objašnjava vatrozid web aplikacije (WAF)
Vatrozid web aplikacije obično se postavlja između web poslužitelja i Interneta. Obično je samostalni uređaj s unaprijed instaliranom zaštitnom zidom koju isporučuje dobavljač. Filtrira svaku dolaznu i odlaznu poruku. Jednom konfiguriran s poznatim zlonamjernim napadima temeljenim na HTTP-u, vatrozid web aplikacije skenira i zaustavlja takve poruke i zahtjeve. Na primjer, može zaštititi aplikaciju / poslužitelj od internetskih prijetnji poput:
- SQL napadi ubrizgavanja
- XML injekcija
- DDoS
Vatrozid web aplikacije može biti samostalni hardverski uređaj, a također i rješenje temeljeno na oblaku / softveru.