Pare-feu d’application Web (waf)

Définition - Que signifie le pare-feu d'application Web (WAF)?

Un pare-feu d'application Web (WAF) protège les serveurs d'applications Web et l'infrastructure contre les attaques et les violations provenant d'Internet et de réseaux externes.

C'est un pare-feu spécialement conçu qui peut être personnalisé pour accepter et rejeter les requêtes et sessions HTTP à l'aide de règles prédéfinies.

Definir Tech explique le pare-feu d'application Web (WAF)

Un pare-feu d'application Web est généralement déployé entre les serveurs Web et Internet. Il s'agit généralement d'un appareil autonome doté d'une application de pare-feu préinstallée fournie par le fournisseur. Il filtre chaque message entrant et sortant. Une fois configuré avec des attaques HTTP malveillantes connues, le pare-feu d'application Web analyse et arrête ces messages et demandes. Par exemple, il peut protéger une application / un serveur contre les menaces Internet telles que:

  • Attaques par injection SQL
  • Injection XML
  • DDoS

Un pare-feu d'application Web peut être un périphérique matériel autonome, ainsi qu'une solution cloud / logicielle.