Français
Menu

Qu'est-ce que WAF (pare-feu applicatif web) ?

Système placé devant une application web qui examine le contenu des requêtes HTTP, comme l'URL, les paramètres et les en-têtes, et bloque les requêtes contenant des motifs typiques de l'injection SQL, du cross-site scripting et d'attaques similaires, ou qui ne respectent pas des règles définies. Il vise les attaques contre les applications que les pare-feux ordinaires, qui contrôlent le trafic par adresse IP et numéro de port, ne peuvent pas arrêter. Il sert aussi de protection temporaire jusqu'à la correction d'une vulnérabilité (correctif virtuel), mais il ne remplace pas la correction.

Nom japonais: WAF(Webアプリケーションファイアウォール)

« WAF (pare-feu applicatif web) » apparaît dans 2 questions d'entraînement réparties sur 2 thèmes, dont Cyberattaques et défense en pratique, Bases des réseaux informatiques.

Domaine: Cyberattaques et défense en pratique

S'entraîner : questions sur WAF (pare-feu applicatif web)

Quelle description d'un WAF (pare-feu applicatif web) est correcte ?

  1. AUn équipement qui décide de laisser passer ou de bloquer le trafic en ne regardant que les adresses IP et les numéros de port, sans examiner le contenu HTTP
  2. BAvec un WAF en place, toutes les attaques, y compris l'injection SQL, peuvent être entièrement empêchées même sans corriger les vulnérabilités de l'application web
  3. CPlacé devant une application web, il examine le contenu des requêtes HTTP et bloque les requêtes contenant des chaînes d'attaque typiques
Afficher la réponse et l'explication

Réponse : C. Placé devant une application web, il examine le contenu des requêtes HTTP et bloque les requêtes contenant des chaînes d'attaque typiques

Les pare-feux ordinaires contrôlent le trafic par adresse IP, numéro de port, etc. ; ils ne peuvent donc pas arrêter les attaques contre les applications web qui passent par le port HTTPS autorisé. Un WAF examine le contenu des requêtes HTTP, comme l'URL, les paramètres et les en-têtes, et bloque les requêtes présentant des motifs typiques de l'injection SQL ou du cross-site scripting, ou qui ne respectent pas les règles définies pour l'application. Il sert aussi de protection temporaire (correctif virtuel) entre la découverte d'une vulnérabilité et la fin de sa correction. Certaines attaques passent toutefois entre les mailles des règles ; il ne remplace donc pas la correction de la vulnérabilité elle-même.

« WAF (pare-feu applicatif web) » dans les explications

Questions mentionnant « WAF (pare-feu applicatif web) » (2)

  1. Quelle description d'un WAF (pare-feu applicatif web) est correcte ?
  2. Quelle description de la fonction de base d'un pare-feu (à filtrage de paquets) est correcte ?

Termes associés

Numéro de port HTTP (Hypertext Transfer Protocol) Injection SQL Cross-site scripting (XSS) TLS (Transport Layer Security) Attaque par la chaîne d'approvisionnement Centre des opérations de sécurité Cyber Kill Chain EDR (endpoint detection and response) Indicateur de compromission (IoC)

Retour au glossaire