GM Business - Internet ogledalo DT 2.0

THINK APP SECURITY FIRST
ADVANCED APPLICATION THREATS
REQUIRE AN ADVANCED WAF
Pejzaž pretnji je značajno drugačiji nego što je bio samo pre pet godina. Tradicionalni fajervol
za veb aplikacije (web application firewall - WAF) nekada je bio veoma efikasno rešenje za
ublažavanje napada na aplikacionom sloju, ali sada ima problem da drži korak sa naprednim
mogućnostima i agilnošću napadača. Potpisi često zaostaju za novim eksploitima. Čak i kada
je tradicionalni WAF sposoban da ublaži pretnju, njegova implementacija i pravilno upravljanje
mogu biti problem. Danas su potrebne nove metode za efikasno automatizovanje ublažavanja
pretnji koje brzo evoluiraju.
Zašto su tradicionalni
WAF-ovi neadekvatni?
Tradicionalni WAF-ovi su kreirani
da bi rešili problem servera veb
aplikacija koji su pokretali kod koji
je bio ranjiv na mnoštvo poznatih
napada, posebno cross-site scripting
(XSS) i SQL injection. WAF-ovi
su godinama implementirani da bi
adresirali te uobičajene ranjivosti, ali
ne bez problema lažne pozetivnosti i
operativne kompleksnosti. Originalni
open source WAF ModSecurity je
često meta napada zaobilaženja ili
tehnika evazije koje pokušavaju da
osujete opsežne pasivne mehanizme
zasnovane na fiterima koje on koristi
za detektovanje malicioznih zahteva.
Fajervoli sledeće generacije (Nextgen
firewalls - NGFW) iziskuju „apikaciono
svesne” karakteristike i takođe
mogu da zaustave neke injection
napade (XSS, SQLi i druge).
Ali, NGFW se i dalje oslanja na pasivnu
filter detekciju i ne ispituje svaki
HTTP zahtev. Umesto toga, on
I SPECIJALNO IZDANJE :: Digitalna transformacija 2.0