Sdílet prostřednictvím


Co je Firewall webových aplikací Azure?

Azure Web Application Firewall poskytuje centralizovanou ochranu webových aplikací před běžným zneužitím a ohrožením zabezpečení. Webové aplikace stále častěji narazí na škodlivé útoky, které zneužívají běžně známé chyby zabezpečení. Mezi nejběžnější útoky patří injektáž SQL a skriptování mezi weby.

Diagram znázorňující bránu firewall webových aplikací Azure blokující určité typy přístupu k síťovým prostředkům

Prevence takových útoků v kódu aplikace je náročná. Může vyžadovat důkladnou údržbu, opravy a monitorování v několika vrstvách topologie aplikace. Centralizovaná brána firewall webových aplikací (WAF) pomáhá zjednodušit správu zabezpečení. WaF také správcům aplikací poskytuje lepší záruku ochrany před hrozbami a neoprávněným vniknutím.

Řešení WAF může rychleji reagovat na bezpečnostní hrozbu tím, že centrálně opraví známé ohrožení zabezpečení místo zabezpečení jednotlivých webových aplikací.

Poznámka:

Azure Web Application Firewall je jednou ze služeb v kategorii zabezpečení sítě pro Azure. Mezi další služby v této kategorii patří Azure DDoS Protection a Azure Firewall. Každá služba má své vlastní jedinečné funkce a případy použití. Další informace o této kategorii služeb najdete v tématu Co je zabezpečení sítě Azure?.

Podporované služby

Firewall webových aplikací Azure je možné nasadit s těmito službami Microsoftu:

  • Azure Application Gateway
  • Azure aplikační brána pro kontejnery
  • Azure Front Door
  • Síť pro doručování obsahu Azure

Azure Web Application Firewall ve službě Azure Content Delivery Network je aktuálně ve verzi Preview. Azure Web Application Firewall obsahuje funkce, které jsou přizpůsobené pro každou konkrétní službu.