WAF

Čo to znamená

WAF, z anglického web application firewall, je bezpečnostné riešenie, ktoré chráni webové aplikácie, weby, e-shopy a API tým, že kontroluje prichádzajúce požiadavky a blokuje tie, ktoré vyzerajú ako útok. Na rozdiel od klasického firewallu, ktorý filtruje sieťovú prevádzku podľa adries a portov, WAF rozumie obsahu požiadaviek HTTP.

WAF rozpoznáva typické útoky na webové aplikácie, napríklad vloženie škodlivého SQL kódu do formulára, vkladanie skriptov do stránok, pokusy o prístup k súborom mimo webu, zneužitie prihlasovania hrubou silou či automatizované roboty, ktoré kopírujú obsah alebo skúšajú ukradnuté heslá. Používa na to sady pravidiel a často aj analýzu správania.

WAF môže bežať ako služba v cloude, často ako súčasť CDN, ako modul na webovom serveri alebo ako samostatné zariadenie. Cloudové riešenia zvyčajne chránia aj pred niektorými typmi DDoS útokov, pretože nápor zachytia skôr, než dosiahne server firmy.

Ako to funguje v praxi

Pre firmu s e-shopom, klientskou zónou alebo formulármi, ktoré spracúvajú osobné údaje, je WAF jednou z najefektívnejších vrstiev ochrany. Zachytí veľkú časť automatizovaných útokov, ktoré neustále skúšajú známe zraniteľnosti populárnych redakčných systémov a doplnkov, a kupuje čas, kým sa nainštaluje oprava.

Nasadenie začína v režime sledovania, keď WAF podozrivé požiadavky len zaznamenáva. Po vyladení pravidiel, aby neblokoval legitímnych používateľov, sa prepne do režimu blokovania. Dôležité je sledovať záznamy, riešiť falošné poplachy a pravidlá priebežne aktualizovať, pretože útočníci menia postupy.

WAF nenahrádza bezpečný vývoj a aktualizácie. Je to ochranná vrstva navyše, ktorá pomáha, ale chyby v samotnej aplikácii neopraví. Odporúčame kombinovať ho s pravidelným penetračným testovaním, aktualizáciami a zásadou minimálnych oprávnení pre prístup k administrácii.

Na čo si dať pozor

Najčastejšou chybou je ponechanie WAF v predvolenom nastavení bez ďalšej starostlivosti. Príliš prísne pravidlá môžu blokovať zákazníkov či platobné brány a firma o tom nemusí vedieť. Príliš voľné nechajú útoky prejsť. Pravidlá treba prispôsobiť konkrétnej aplikácii a výsledky sledovať.

Pozor aj na obchádzanie WAF. Ak je server dostupný aj priamo, nielen cez WAF, útočník môže ochranu obísť. Server by mal prijímať prevádzku len od WAF či CDN. Pri migrácii webu či zmene DNS treba overiť, že ochrana stále funguje, a že neboli zverejnené pôvodné adresy servera.