Megosztás a következőn keresztül:


Mi az az Azure Web Application Firewall?

Az Azure Web Application Firewall központosított védelmet nyújt webalkalmazásaidnak a gyakori támadásokkal és sérülékenységekkel szemben. A webalkalmazások egyre gyakrabban találkoznak rosszindulatú támadásokkal, amelyek kihasználják a gyakran ismert biztonsági réseket. Az SQL-injektálás és a helyek közötti szkriptelés a leggyakoribb támadások közé tartozik.

A hálózati erőforrásokhoz való hozzáférés bizonyos típusait blokkoló Azure Web Application Firewall-diagram.

Az ilyen támadások megakadályozása az alkalmazáskódban kihívást jelent. Szigorú karbantartást, javítást és monitorozást igényelhet az alkalmazástopológia több rétegében. A központi webalkalmazási tűzfal (WAF) megkönnyíti a biztonságkezelést. A WAF emellett nagyobb biztonságot nyújt az alkalmazásgazdáknak a fenyegetések és behatolások elleni védelemről.

A WAF-megoldások gyorsabban reagálhatnak a biztonsági fenyegetésekre egy ismert biztonsági rés központi javításával, nem pedig az egyes webalkalmazások biztonságossá tételével.

Megjegyzés:

Az Azure Web Application Firewall az Azure hálózati biztonság kategóriájának egyik szolgáltatása. Ebben a kategóriában további szolgáltatások közé tartozik az Azure DDoS Protection és az Azure Firewall. Minden szolgáltatás saját egyedi funkciókkal és használati esetekkel rendelkezik. További információ erről a szolgáltatáskategóriáról: Mi az Azure hálózati biztonsága?

Támogatott szolgáltatások

Az Azure Web Application Firewall az alábbi Microsoft-szolgáltatásokkal telepíthető:

  • Azure Application Gateway
  • Azure Application Gateway konténerekhez
  • Azure Front Door
  • Azure Content Delivery Network

Az Azure Content Delivery Network azure webalkalmazási tűzfala jelenleg előzetes verzióban érhető el. Az Azure Web Application Firewall minden egyes szolgáltatáshoz testre szabott funkciókat tartalmaz.