Πάντα ενεργές ανιχνεύσεις στο τείχος προστασίας εφαρμογών ιστού

Informatec Digital » Πόροι » Πάντα ενεργές ανιχνεύσεις στο τείχος προστασίας εφαρμογών ιστού

Η ασφάλεια στο διαδίκτυο δεν περιορίζεται πλέον στην εγκατάσταση λογισμικού προστασίας από ιούς και στην ελπίδα για το καλύτερο. Σήμερα, οι εφαρμογές ιστού και τα API βρίσκονται στην καρδιά σχεδόν κάθε επιχείρησης , καθιστώντας τα πρωταρχικούς στόχους για επιθέσεις. Από τα ηλεκτρονικά καταστήματα έως τις ψηφιακές τραπεζικές συναλλαγές και τις πλατφόρμες SaaS, όλα λειτουργούν μέσω HTTP και HTTPS — και ακριβώς εκεί έρχονται σε εφαρμογή τα τείχη προστασίας εφαρμογών ιστού.

Ένα σύγχρονο WAF κάνει περισσότερα από το να φιλτράρει απλώς την κίνηση: προσφέρει πάντα ενεργή ανίχνευση στο τείχος προστασίας της διαδικτυακής εφαρμογής , προσαρμόζει τους κανόνες του σε πραγματικό χρόνο, ενσωματώνεται με άλλα επίπεδα άμυνας και βοηθά στη συμμόρφωση με κανονισμούς όπως το PCI DSS ή το GDPR. Το κλειδί είναι να κατανοήσετε πλήρως τι κάνει, πώς λειτουργεί, ποια μοντέλα υπάρχουν και πώς να το εφαρμόσετε χωρίς να διακυβεύσετε την απόδοση ή την εμπειρία χρήστη.

Τι είναι ένα WAF και γιατί είναι τόσο σημαντικό σήμερα;

Ένα τείχος προστασίας εφαρμογών ιστού (WAF) είναι ένας εξειδικευμένος μηχανισμός ασφαλείας στο επίπεδο 7 του μοντέλου OSI, σχεδιασμένος για να παρακολουθεί, να φιλτράρει και να αποκλείει την κίνηση HTTP και HTTPS που εισέρχεται και εξέρχεται από μια εφαρμογή ιστού ή API. Σε αντίθεση με ένα παραδοσιακό τείχος προστασίας, το οποίο προστατεύει το συνολικό δίκτυο (επίπεδα 3 και 4), ένα WAF βρίσκεται μεταξύ του προγράμματος-πελάτη και της εφαρμογής και κατανοεί το πλαίσιο των αιτημάτων ιστού.

Η κύρια αποστολή του είναι να σταματά τις επιθέσεις που εκμεταλλεύονται τρωτά σημεία εντός της ίδιας της εφαρμογής : SQL injections, cross-site scripting (XSS), cross-site request forgery (CSRF), κατάχρηση ελέγχου ταυτότητας, απόπειρες ωμής βίας, εκμετάλλευση κρυπτογραφικών ελαττωμάτων ή ελαττωμάτων ελέγχου πρόσβασης κ.λπ. Πολλές από αυτές τις απειλές περιλαμβάνονται στο διάσημο OWASP Top 10, το οποίο παραμένει το σημείο αναφοράς του κλάδου δεκαετίες αργότερα.

Αυτός ο τύπος τείχους προστασίας μπορεί να προσφερθεί ως φυσική συσκευή, λογισμικό εγκατεστημένο σε διακομιστές ή υπηρεσία cloud . Ανεξάρτητα από το μοντέλο, η ιδέα είναι η ίδια: να ελέγχεται κάθε αίτημα HTTP/HTTPS, να συγκρίνεται με ένα σύνολο πολιτικών ασφαλείας και να αποφασίζεται σε χιλιοστά του δευτερολέπτου εάν θα επιτρέπεται, θα αποκλείεται ή θα αμφισβητείται ο πελάτης (για παράδειγμα, με captcha ή JavaScript).

Σε ένα περιβάλλον όπου οι εφαρμογές κυκλοφορούν γρήγορα, με στοιχεία ανοιχτού κώδικα και συνεχείς αναπτύξεις, είναι σύνηθες τα τρωτά σημεία να υπάρχουν στην παραγωγή πριν καν μπορέσουν να διορθωθούν . Σε αυτό το σημείο, ένα WAF λειτουργεί ως "αερόσακος": δεν διορθώνει τον κώδικα, αλλά μπορεί να αποτρέψει επιθέσεις από το να τον εκμεταλλευτούν.

Κύριες απειλές που αποκλείει ένα τείχος προστασίας εφαρμογών ιστού

Ένα καλά διαμορφωμένο WAF μπορεί να μετριάσει ένα ευρύ φάσμα επιθέσεων εναντίον εφαρμογών και API . Μερικές από τις πιο συνηθισμένες είναι:

• SQL Injection (SQLi)Ο εισβολέας επιχειρεί να εισάγει εντολές SQL σε φόρμες ή παραμέτρους για να διαβάσει, να τροποποιήσει ή να διαγράψει δεδομένα από τη βάση δεδομένων.
• Scripting μεταξύ ιστότοπων (XSS)Αυτό περιλαμβάνει την εισαγωγή κακόβουλων σεναρίων σε ιστοσελίδες για την εκτέλεση κώδικα στα προγράμματα περιήγησης άλλων χρηστών.
• Παραχάραξη αιτημάτων μεταξύ τοποθεσιών (CSRF)Ο χρήστης εξαπατάται ώστε να στέλνει ανεπιθύμητα αιτήματα σε μια εφαρμογή στην οποία είναι ήδη συνδεδεμένος.
• Επιθέσεις ωμής βίας και παραγέμισμα διαπιστευτηρίωνΟι κωδικοί πρόσβασης ή οι συνδυασμοί ονόματος χρήστη/κωδικού πρόσβασης δοκιμάζονται μέχρι να είναι επιτυχείς, συνήθως με μαζικό και αυτοματοποιημένο τρόπο.
• Υπερχείλιση buffer και εκμετάλλευση ευπαθειών διακομιστή: ανώμαλα μοτίβα εισόδου που επιδιώκουν να διαταράξουν τη λογική ή τη μνήμη της εφαρμογής.
• DDoS σε επίπεδο εφαρμογής: πλημμυρίζει συγκεκριμένες διευθύνσεις URL ή τελικά σημεία με αιτήματα για εξάντληση των πόρων της εφαρμογής.

Επιπλέον, τα σύγχρονα WAF περιλαμβάνουν δυνατότητες ανίχνευσης και διακοπής κακόβουλης κίνησης από bot (επιθετική συλλογή δεδομένων, αυτοματοποιημένες συνδέσεις, μαζική αγορά εισιτηρίων κ.λπ.) χρησιμοποιώντας τεχνικές όπως επαλήθευση JavaScript, CAPTCHA, ανάλυση συμπεριφοράς ή αναγνώριση συσκευής.

Πώς λειτουργεί η ανίχνευση always-on σε ένα WAF

Η εσωτερική λειτουργία ενός WAF βασίζεται σε μια μηχανή επιθεώρησης κυκλοφορίας HTTP/HTTPS σε βάθος και σε ένα σύνολο πολιτικών ή κανόνων. Κάθε αίτημα αναλύεται σε διάφορα επίπεδα για να προσδιοριστεί ο προορισμός του:

Από τη μία πλευρά, υπάρχουν προκαθορισμένοι κανόνες , που συχνά βασίζονται σε τυποποιημένα σύνολα όπως το OWASP ModSecurity Core Rule Set ή ιδιόκτητα ισοδύναμα. Αυτοί οι κανόνες καλύπτουν γνωστές υπογραφές επίθεσης (τυπικά μοτίβα SQL injection, XSS, διέλευση διαδρομής, κ.λπ.).

Από την άλλη πλευρά, η ανίχνευση που είναι πάντα ενεργή βασίζεται σε πιο προηγμένες μεθόδους ανάλυσης :

• Κανονικές εκφράσεις για τον εντοπισμό ύποπτων μοτίβων μέσα σε παραμέτρους, κεφαλίδες, σώματα και διαδρομές.
• Μοντέλα βαθμολόγησης κινδύνου που αντιστοιχίζουν μια «βαθμολογία κινδύνου» συνδυάζοντας πολλαπλά σήματα από κάθε αίτημα.
• SmartParse σύνθετων δομών (JSON, XML, κωδικοποιημένα ωφέλιμα φορτία) για τον εντοπισμό επιθέσεων που είναι συγκαλυμμένες ανάμεσα σε νόμιμα δεδομένα.
• ανάλυση συμπεριφοράς και ιστορική συσχέτιση κυκλοφορίας για τη διαφοροποίηση της κανονικής συμπεριφοράς από πιο ανεπαίσθητα μοτίβα επιθέσεων.

Με όλα αυτά, το WAF μπορεί να εφαρμόσει πολιτικές σε πραγματικό χρόνο: επιτρέποντας, αποκλείοντας, καταγράφοντας ή αμφισβητώντας ένα αίτημα . Επιπλέον, καταγράφει συμβάντα σε λεπτομερή αρχεία καταγραφής που μπορούν στη συνέχεια να αποσταλούν σε μια πλατφόρμα SIEM ή SOAR για συσχέτιση, έλεγχο και αυτοματοποιημένη απόκριση.

Ένα βασικό σημείο είναι ότι οι ανιχνεύσεις δεν είναι στατικές. Ένα αποτελεσματικό WAF έχει συνεχείς ενημερώσεις στους κανόνες και τις υπογραφές για να προσαρμόζεται σε νέες ευπάθειες και τεχνικές αποφυγής, και πολλά ενσωματώνουν μηχανική μάθηση και cloud-based απειλητική πληροφόρηση για να βελτιώσουν την ανίχνευση χωρίς συνεχή χειροκίνητη παρέμβαση.

Μοντέλα ασφαλείας: μαύρη λίστα, λευκή λίστα και υβριδικό

Η συμπεριφορά του τείχους προστασίας εφαρμογών μπορεί να οριστεί σύμφωνα με τρεις κύριες προσεγγίσεις ασφαλείας:

• Αρνητικό μοντέλο ασφάλειας (μαύρη λίστα)Τα αιτήματα επιτρέπονται από προεπιλογή, εκτός από εκείνα που αντιστοιχούν σε υπογραφές ή μοτίβα που έχουν κατηγοριοποιηθεί ως κακόβουλα.
• Μοντέλο θετικής ασφάλειας (λευκή λίστα)Ό,τι δεν επιτρέπεται ρητά αποκλείεται. Επιτρέπονται μόνο αιτήματα που πληρούν ένα πολύ συγκεκριμένο προφίλ «καλής επισκεψιμότητας».
• Υβριδικό μοντέλοΚαι οι δύο προσεγγίσεις συνδυάζονται, εφαρμόζοντας λευκές λίστες σε κρίσιμες λειτουργίες και μαύρες λίστες στην υπόλοιπη κίνηση.

Η προσθήκη στη λίστα επιτρεπόμενων δεδομένων είναι γενικά πιο ασφαλής αλλά και πιο απαιτητική στη διαμόρφωση , καθώς απαιτεί πλήρη κατανόηση του τι συνιστά νόμιμη κίνηση. Η προσθήκη στη λίστα επιτρεπόμενων δεδομένων είναι απλούστερη αρχικά, αλλά μπορεί να αφήσει κενά για επιθέσεις zero-day ή νέες τεχνικές. Επομένως, πολλά σύγχρονα WAF επιλέγουν μια υβριδική προσέγγιση, προσαρμόσιμη ανά εφαρμογή ή τελικό σημείο.

Τύποι WAF ανάλογα με την ανάπτυξή τους

Ανάλογα με το πού και πώς εγκαθίστανται, μπορούμε να διακρίνουμε διάφορους τύπους τείχους προστασίας (firewalls) διαδικτυακών εφαρμογών, ο καθένας με τα πλεονεκτήματα και τα μειονεκτήματά του όσον αφορά το κόστος, τον έλεγχο, την ορατότητα και την απόδοση :

• WAF που βασίζονται σε δίκτυο (υλικό): φυσικές συσκευές που τοποθετούνται στην υποδομή δικτύου, μεταξύ του Διαδικτύου και των διακομιστών εφαρμογών.
• WAF που βασίζονται σε κεντρικό υπολογιστή ή λογισμικόΕγκαθίστανται απευθείας στο διακομιστές όπου εκτελείται η εφαρμογήή ως ενότητα ενσωματωμένη στη στοίβα της εφαρμογής.
• WAF που βασίζονται στο cloud: προσφέρονται ως υπηρεσία από έναν πάροχο cloud ή edge/CDN, συνήθως διαμορφώνονται αλλάζοντας τις ρυθμίσεις DNS ή proxy.
• Υβριδικές αναπτύξειςΣυνδυάζουν τοπικά WAF (εσωτερικής εγκατάστασης ή κεντρικού υπολογιστή) με WAF που βασίζονται στο cloud για να καλύπτουν ταυτόχρονα μικτά, legacy και cloud-native περιβάλλοντα.

Οι συσκευές δικτύου προσφέρουν χαμηλή καθυστέρηση και εκτεταμένο τοπικό έλεγχο , αλλά απαιτούν επένδυση σε υλικό και συντήρηση. Τα WAF κεντρικού υπολογιστή παρέχουν λεπτομερή ορατότητα στην εφαρμογή, αν και καταναλώνουν πόρους διακομιστή και απαιτούν περισσότερη διαχείριση. Οι υπηρεσίες cloud ξεχωρίζουν για την επεκτασιμότητά τους, την ταχεία ανάπτυξη και την ευκολία συντήρησης, αν και θυσιάζουν μέρος του εσωτερικού ελέγχου και, σε ορισμένες περιπτώσεις, το πλήρες πλαίσιο όλων των απειλών.

WAF έναντι άλλων συστημάτων ασφαλείας: NGFW, IPS και παραδοσιακά τείχη προστασίας

Είναι σύνηθες να συγχέεται ο ρόλος ενός WAF με άλλες συσκευές ασφαλείας. Κάθε μία έχει τη θέση της στην αρχιτεκτονική:

Ένα παραδοσιακό τείχος προστασίας ορίζει την περίμετρο μεταξύ του εσωτερικού και του εξωτερικού δικτύου, ελέγχοντας τις θύρες, τις διευθύνσεις IP και τα πρωτόκολλα σε χαμηλό επίπεδο. Δεν κατανοεί τη λογική των εφαρμογών ιστού, ούτε το περιεχόμενο των φορμών ή των URL.

Ένα τείχος προστασίας επόμενης γενιάς (NGFW) επεκτείνει αυτό το κλασικό μοντέλο προσθέτοντας εις βάθος έλεγχο πακέτων, έλεγχο χρηστών και εφαρμογών, ενσωμάτωση antivirus, antimalware και πληροφοριών απειλών. Ορισμένα NGFW περιλαμβάνουν δυνατότητες WAF, αλλά η εστίασή τους παραμένει κυρίως στο δίκτυο, ενώ ένα WAF επικεντρώνεται εξ ολοκλήρου στο επίπεδο εφαρμογών.

Ένα σύστημα πρόληψης εισβολών (IPS) , από την άλλη πλευρά, αναλύει όλη την κίνηση δικτύου, σε όλα τα πρωτόκολλα, για την ανίχνευση γενικών μοτίβων επιθέσεων. Συνήθως βασίζεται σε υπογραφές και κανόνες που είναι λιγότερο σχετικοί με τα συμφραζόμενα από ένα μύθο διαδικτυακής εφαρμογής (WAF) και δεν εμβαθύνει πάντα τόσο βαθιά στη σημασιολογία HTTP ή στην επιχειρηματική λογική της εφαρμογής.

Στην πράξη, μια ισχυρή αρχιτεκτονική συνδυάζει NGFW, IPS και WAF , καθένα από τα οποία ειδικεύεται στο επίπεδό του, τροφοδοτώντας ένα κεντρικό SIEM που συσχετίζει συμβάντα, δημιουργεί ειδοποιήσεις και επιτρέπει μια συντονισμένη απόκριση, συνδέοντάς τα με εργαλεία ασφαλείας για την αυτοματοποίηση της διαχείρισης.

Τρόποι ανάπτυξης ενός WAF στην αρχιτεκτονική εφαρμογής

Εκτός από τον τύπο της λύσης, πρέπει να αποφασίσετε πώς ενσωματώνεται το WAF στη ροή κυκλοφορίας της εφαρμογής . Οι πιο συνηθισμένες προσεγγίσεις είναι:

• Διαφανής γέφυραΤο WAF βρίσκεται στο διαδίκτυο, συνδεδεμένο στις ίδιες θύρες με την εφαρμογή, χωρίς οι υπολογιστές-πελάτες ή οι διακομιστές να το "βλέπουν" ρητά.
• Διαφανής αντίστροφη μεσολάβησηΟι εφαρμογές γνωρίζουν το WAF, αλλά στον πελάτη φαίνεται σαν να μιλάνε απευθείας στην εφαρμογή.
• Ρητή αντίστροφη μεσολάβησηΟι πελάτες γνωρίζουν ότι συνδέονται σε έναν διακομιστή μεσολάβησης, ο οποίος με τη σειρά του προωθεί τα αιτήματα σε εσωτερικούς διακομιστές.

Η λειτουργία γέφυρας είναι συνήθως η πιο εύκολη στην εφαρμογή επειδή απαιτεί λιγότερες αλλαγές διαμόρφωσης, αλλά προσφέρει λιγότερη απομόνωση μεταξύ της εφαρμογής και του τείχους προστασίας . Διαφορετικές εκδοχές αντίστροφου διακομιστή μεσολάβησης παρέχουν καλύτερη απομόνωση εφαρμογών, διευκολύνουν την εκφόρτωση TLS, επιτρέπουν την επιθεώρηση κρυπτογραφημένης κίνησης και προσφέρουν μεγαλύτερη ευελιξία στην εφαρμογή προηγμένων κανόνων ή λογικής εξισορρόπησης φορτίου.

Βασικά πλεονεκτήματα της χρήσης ενός τείχους προστασίας εφαρμογών ιστού

Η υιοθέτηση ενός καλά ρυθμισμένου WAF προσφέρει σαφή οφέλη τόσο σε τεχνικό όσο και σε επιχειρηματικό επίπεδο. Μεταξύ των πιο σχετικών είναι:

• Προηγμένη προστασία από επιθέσεις σε συγκεκριμένες εφαρμογέςτα οποία ένα τείχος προστασίας δικτύου ή ένα απλό IPS δεν θα μπορούσαν να μπλοκάρουν με την ίδια ακρίβεια.
• Μείωση του κινδύνου παραβιάσεων δεδομένων και διακοπών λειτουργίας υπηρεσιώναποφυγή άμεσων δαπανών (παύσεις, διασώσεις, πρόστιμα) και έμμεσων δαπανών (ζημιά στη φήμη, απώλεια εμπιστοσύνης).
• Βοήθεια με τη συμμόρφωση με τους κανονισμούςειδικά σε απαιτήσεις όπως το PCI DSS, οι οποίες απαιτούν προστασία εφαρμογών που είναι προσανατολισμένες στο Διαδίκτυο και αποδεικτικά στοιχεία παρακολούθησης και αποκλεισμού απειλών.
• Επεκτασιμότητα και ευελιξίαειδικά σε μοντέλα cloud και edge, τα οποία επιτρέπουν την απορρόφηση αιχμών κυκλοφορίας και μεταβλητών φορτίων χωρίς επανασχεδιασμό ολόκληρης της υποδομής.

Πολλοί επαγγελματίες πάροχοι φιλοξενίας προσφέρουν ένα Φόρουμ Εφαρμογών Ιστού (WAF) ενσωματωμένο στην πλατφόρμα τους. Αυτό απλοποιεί τη διαδικασία, παρέχοντας σε έναν ιστότοπο ή μια εφαρμογή αυτόματο μετριασμό κατά της έγχυσης, της δημιουργίας σεναρίων μεταξύ ιστότοπων (XSS), των βασικών επιθέσεων DDoS και της κατάχρησης ελέγχου ταυτότητας από την αρχή, χωρίς να απαιτείται από την ομάδα να δημιουργήσει πολύπλοκους κανόνες από την αρχή.

Πραγματικές προκλήσεις κατά την εφαρμογή ενός WAF και πώς να τις αντιμετωπίσετε

Το γεγονός ότι ένα WAF είναι ισχυρό δεν σημαίνει ότι όλα θα κυλήσουν ομαλά. Υπάρχουν ορισμένες προκλήσεις που πρέπει να έχετε κατά νου, ώστε οι συνεχώς ενεργές ανιχνεύσεις να μην αποτελούν συνεχή ενόχληση :

• ΨευδοθετικάΑυτό είναι ένα κλασικό πρόβλημα. Ένας κακώς ρυθμισμένος κανόνας μπορεί να μπλοκάρει την νόμιμη επισκεψιμότητα, να διακόψει μια ροή αγοράς ή να αποτρέψει ένα API από το να λειτουργήσει όπως θα έπρεπε.
• Ανάγκη για συνεχείς ενημερώσειςΕάν οι εταιρείες και οι πολιτικές δεν εκσυγχρονιστούν, το WAF θα παραμείνει τυφλό στις νέες τεχνικές επίθεσης.
• Πολυπλοκότητα διαμόρφωσηςΟ ορισμός καλών κανόνων, η κατανόηση των αρχείων καταγραφής και η προσαρμογή των πολιτικών απαιτούν εξειδικευμένες γνώσεις.
• Αντίκτυπος απόδοσηςΚάθε επιθεώρηση προσθέτει ένα φορτίο. Ο κακός σχεδιασμός ή η κακή τοποθεσία μπορεί να οδηγήσει σε υψηλή καθυστέρηση.
• Τεχνικές αποφυγής από τους επιτιθέμενους, οι οποίοι κατακερματίζουν πακέτα, κωδικοποιούν ωφέλιμα φορτία με περίεργους τρόπους ή καταχρώνται τις ιδιαιτερότητες του πρωτοκόλλου για να παρακάμψουν τους ελέγχους.

Ο μετριασμός αυτών των προκλήσεων περιλαμβάνει τον συνδυασμό ενός καλού αρχικού σχεδιασμού με συνεχή συντήρηση : τον καθορισμό κριτηρίων απόδοσης, την καταγραφή μετρήσεων (ταυτόχρονοι χρήστες, αιτήματα ανά δευτερόλεπτο, χρόνοι απόκρισης), τον καθορισμό σαφών ρόλων (ποιος διαχειρίζεται τους κανόνες, ποιος εξετάζει τις ειδοποιήσεις, πόσο συχνά εξετάζονται οι πολιτικές) και την ενσωμάτωση του WAF με το SOC, το DevOps και τα εργαλεία παρακολούθησης του οργανισμού.

Βέλτιστες πρακτικές για την πλήρη αξιοποίηση της συνεχούς ανίχνευσης

Για να διασφαλίσετε ότι το τείχος προστασίας της εφαρμογής σας λειτουργεί υπέρ σας και όχι εναντίον σας, συνιστάται να ακολουθήσετε μια σειρά πρακτικών που πολλοί κατασκευαστές και ομάδες ασφαλείας θεωρούν απαραίτητες:

• Ενσωμάτωση του WAF με την υπάρχουσα υποδομή (CDN, εξισορροπητές φορτίου, proxies, SIEM, λύσεις DDoS, IPS) αντί να το βλέπουμε ως έναν «απομονωμένο κύβο».
• Ορίστε τους KPI απόδοσης και ασφάλειας από την αρχή (ποσοστό ψευδώς θετικών αποτελεσμάτων, αποκλεισμένες επιθέσεις, πρόσθετη καθυστέρηση, κ.λπ.).
• Εισαγωγή συγκεκριμένων ρόλων διαχείρισης WAF, ευθυγραμμισμένο με την ανάπτυξη, τις λειτουργίες και το SOC, έτσι ώστε οι κανόνες να εξελίσσονται μαζί με τις εφαρμογές.
• Χρήση προρυθμισμένων λιστών κανόνων ως βάση, αλλά προσαρμόστε τα σε κάθε εφαρμογή: ορίστε εξαιρέσεις, συγκεκριμένες λίστες επιτρεπόμενων και προσαρμοσμένους κανόνες για κρίσιμες ροές.
• Ενσωμάτωση με πλατφόρμες διαχείρισης εκδηλώσεων (SIEM) για να συσχετίσετε τα αρχεία καταγραφής WAF με άλλους αισθητήρες και να έχετε μια γενική εικόνα.
• Ελέγχετε τις πολιτικές περιοδικά, εξαλείφοντας τους παρωχημένους κανόνες και προσαρμόζοντας τα όρια περιορισμού ρυθμού, τον έλεγχο συνεδριών και την προστασία από bots ανάλογα με την πραγματική συμπεριφορά των χρηστών.

WAAP και WAAS: η εξέλιξη του WAF για σύγχρονες εφαρμογές και API

Με την άνοδο των cloud-native αρχιτεκτονικών, των μικρουπηρεσιών και των API παντού, το κλασικό WAF έχει αποτύχει. Εξ ου και η εμφάνιση του Web Application and API Protection (WAAP) , που συχνά προσφέρεται ως Web Application & API Security (WAAS) ως υπηρεσία , η οποία πηγαίνει ένα βήμα παραπέρα:

• Αυτόματη ανακάλυψη εφαρμογών και τελικών σημείων APIαποτρέποντας την έκθεση των υπηρεσιών χωρίς προστασία.
• Εισαγωγή προδιαγραφών API (Swagger, OpenAPI, κ.λπ.) για να επικυρωθεί ότι τα αιτήματα συμμορφώνονται με την καθορισμένη σύμβαση.
• Ειδική προστασία για το OWASP API Top 10 και για καταχρήσεις επιχειρηματικής λογικής σε κλήσεις API.
• Ενσωματωμένο bot σε επίπεδο εφαρμογής και μετριασμός DDoSεκτός από τις παραδοσιακές λειτουργίες WAF.
• Δυνατότητα εφαρμογής διαφορετικών πολιτικών ανά τελικό σημείοκαθιστώντας πολύ πιο δύσκολους όσους διαχειρίζονται ευαίσθητα δεδομένα.

Αυτή η προσέγγιση αντικατοπτρίζει την τρέχουσα πραγματικότητα: πολλά τρωτά σημεία δεν προέρχονται πλέον από τον τυπικό "κλασικό" ιστότοπο, αλλά μάλλον από κακώς τεκμηριωμένα API, παραμελημένα τελικά σημεία και υπηρεσίες που εκτίθενται σε πολλαπλά cloud . Η αυτοματοποίηση της ανακάλυψής τους και η προστασία τους με τις ίδιες δυνατότητες ανίχνευσης που είναι πάντα ενεργές είναι ζωτικής σημασίας για την αποτροπή της παραμονής ανοιχτών backdoors.

Συνολικά, η καλή κατανόηση του τι κάνει ένα WAF, του πώς λειτουργούν οι μηχανισμοί συνεχούς ανίχνευσης, ποια μοντέλα ανάπτυξης υπάρχουν και του τρόπου ενσωμάτωσής του με το υπόλοιπο οικοσύστημα ασφαλείας σάς επιτρέπει να δημιουργήσετε μια πολύ ισχυρότερη άμυνα γύρω από εφαρμογές και API, μειώνοντας τον κίνδυνο επιτυχημένων επιθέσεων χωρίς να πλήττεται η ευελιξία ή η εμπειρία χρήστη.