כיצד פועל WAF כחומת אש על יישומי אינטרנט ?

WAF מגן על יישומי אינטרנט על ידי סינון, ניטור וחסימה של כל תעבורת HTTP / S פורט 80/443 בדרכה לאפליקציה ומונע מנתונים לא מורשים לצאת מהאפליקציה. חומש האש עושה זאת על ידי הגדרת מדיניות המסייעת לקבוע איזו בקשה זדונית ואיזו בקשה בטוחה, כמו ששרת proxy פועל כמתווך להגנה על זהות לקוח, WAF פועל באופן דומה אך באופן הפוך - הנקרא  Reverse Proxy הפועל כמתווך על שרת אפליקציית האינטרנט מפני לקוח שעלול להיות זדוני.

​

WAFs יכולים להגיע בצורה של תוכנה, חומרה או כשירות בענן. ניתן להתאים מדיניות כך שתתאים לצרכים הייחודיים של אפליקציית האינטרנט או קבוצת יישומי האינטרנט שלך. למרות שמערכות - WAF רבות דורשות עדכון המדיניות קבוע בכדי לטפל בפגיעויות חדשות, ההתקדמות בלמידת מכונה מאפשרת לחלק מה- WAF להתעדכן אוטומטית. אוטומציה זו הופכת קריטית יותר ככל שמספר האיומים ממשיך לגדול גם במספר וגם במורכבות.

 

הדרכים השונות לפריסת

ניתן לפרוס WAF בכמה דרכים - הכל תלוי היכן היישומים שלך פרוסים, השירותים הדרושים, כיצד ברצונך לנהל אותו, ורמת הגמישות האדריכלית והביצועים שאתה זקוק להם. האם אתה רוצה לנהל את זה בעצמך, או שאתה רוצה למיקור חוץ את הניהול הזה? האם זה מודל טוב יותר שיש אפשרות מבוססת ענן, או שאתה רוצה ש- WAF שלך יושב במקום? האופן שבו תרצו לפרוס יעזור לקבוע מה WAF המתאים לכם. להלן האפשרויות שלך.

 

מצבי הטמעת WAF:

• התקנה מבוססת saas עבור MSPs כספקי שירות אשר מנהלים יחידות מרובות מממשק אחד 

• התקנה יחידנית ללקוח בודד מבוססת saas ואו מוכנה וירטואלית

• התקנה בתצורת Cloud ב AWS, Google , Azure עם מכונה וירטואלית מותאמת מהחנות הרלוונטית 

• התקנה מקומית עם מכונה וירטואלית

 

למידע נוסף על WAF וכיצד להגן על האפליקציות שלך באמצעות פנה לצוות המומחים שלנו ונעזור לך להחליט מה מתאים עבורה מכיוון שצריך להבין האם ה WAF שלך צריך להיות כחלק מפתרון ה CDN, ה ADC ואו בכלל מקומי בסביבה סגורה. במידה ואת פועל בתצורת MSP תקבל ממשק שבו תוכל לנהל את כל לקוחותיך ממקום אחד.

​

הירשם ותקבל:

​

1) שיחת ייעוץ

2) סביבת בדיקה

3) ויחס חם