Glossar · Sicherheit
WAF
Eine WAF prüft Anfragen auf Angriffe, bevor sie die Anwendung erreichen: gegen Einbrüche auf Anwendungsebene. Was sie leistet und was nicht.
So funktioniert es
Die WAF sitzt im Verkehr und liest mit: Sie vergleicht jede Anfrage mit Mustern bekannter Angriffe, von der eingeschleusten Datenbankabfrage bis zum seitenübergreifenden Skript, und verwirft, was passt. Dazu kommen Ratenbegrenzung gegen Fluten, Regeln des Betreibers für das Besondere und Ausnahmen für das Harmlose, das wie Böses aussieht.
Sie braucht Einsicht: Verschlüsseltes prüft nur, wer entschlüsselt, also terminiert die WAF TLS oder steht hinter der Stelle, die es tut. Was sie nicht sieht, schützt sie nicht; was sie falsch versteht, blockiert sie zu Unrecht. Stimmen gegen Lärm abzuwägen ist ihr Tagesgeschäft.
Warum es wichtig ist
Anwendungen haben Fehler, und Fehler haben Finder: Die WAF kauft Zeit zwischen Bekanntwerden und Behebung, indem sie die bekannte Form des Angriffs schon an der Tür abweist. Sie ersetzt keine saubere Anwendung, aber sie schützt die unsaubere vor den automatischen Netzen, die alles abtasten.
Und sie zentralisiert die Antwort: Eine neue Regel gilt sofort für jeden Hostnamen dahinter, statt auf Releases in jeder Anwendung zu warten. Schutz als Leitregel, nicht als Patch.
Bei obhut
Regeln und WAF stehen bei obhut auf der Roadmap: eine Regelsprache für WAF, Ratenbegrenzung, Transformationen und Cache aus einer Hand. Heute schützt der Edge durch Terminierung und Leitung; die Prüfungstiefe einer WAF versprechen wir erst, wenn sie existiert.