Термин · Глоссарий B2B-ПО

WAF (WAF)

Web Application Firewall – межсетевой экран веб-приложений, который защищает сайты и API от SQL-инъекций, XSS и других атак уровня приложений.

Буква «W» В категориях: 3 Платформ: 6+

Решения в каталоге

22 продукта рубрики «WAF системы»

Все 22 →

Продукт	Цена	Оценка	Реестры
StormWall Anti-DDoS СТОРМ ЛАБС	по запросу	мало отзывов	Реестр ПО	Подробнее →
BI.ZONE WAF БИЗОН	по запросу	4,4 · 5	Реестр ПО	Подробнее →
Немезида ВАФ ПЕНТЕСТИТ	250 000 ₽ за внедрение	мало отзывов	Реестр ПО	Подробнее →

Первые три в порядке каталога. Рейтинг рубрики →

WAF (Web Application Firewall) – средство защиты, которое анализирует HTTP-запросы к веб-приложениям и API и блокирует атаки: SQL-инъекции, межсайтовый скриптинг (XSS), подделку запросов, обход аутентификации, эксплуатацию уязвимостей, ботов и перебор. Ориентиром для набора угроз служит рейтинг OWASP Top 10.

Методы защиты

Сигнатуры и правила для известных атак.
Позитивная модель: разрешено только описанное поведение приложения.
Поведенческий анализ и машинное обучение.
Виртуальный патчинг – блокировка эксплуатации уязвимости до исправления кода.
Защита от ботов и ограничение частоты запросов.

Варианты развёртывания

Обратный прокси перед приложением.
Облачный сервис с переключением DNS.
Модуль веб-сервера или балансировщика.
Анализ зеркалированного трафика.

Что важно при выборе

Качество обнаружения при минимуме ложных срабатываний.
Защита API (REST, GraphQL, gRPC).
Производительность и задержки.
Сертификация ФСТЭК для ГИС и КИИ.

Понятия из глоссария Цифрового маркетплейса, которые часто встречаются вместе с термином «WAF».

Платформы класса «WAF»

Решения из каталога Цифрового маркетплейса, относящиеся к этому классу ПО. Ссылки ведут на полные профили платформ с тарифами, обзорами и кейсами внедрения.