Nederlands
Menu

Wat is WAF (webapplicatiefirewall)?

Een systeem dat vóór een webapplicatie wordt geplaatst, de inhoud van HTTP-verzoeken zoals de URL, de parameters en de headers onderzoekt, en verzoeken blokkeert die patronen bevatten die typisch zijn voor SQL-injectie, cross-site scripting en vergelijkbare aanvallen, of die niet passen bij vastgelegde regels. Het richt zich op aanvallen op applicaties die gewone firewalls, die verkeer op IP-adres en poortnummer regelen, niet kunnen tegenhouden. Het wordt ook gebruikt als tijdelijke bescherming tot een kwetsbaarheid is verholpen (virtuele patching), maar is geen vervanging voor de oplossing.

Japanse benaming: WAF(Webアプリケーションファイアウォール)

“WAF (webapplicatiefirewall)” komt voor in 2 oefenvragen uit 2 onderwerpen, bijv. Cyberaanvallen en verdediging in de praktijk, Basis van computernetwerken.

Vakgebied: Cyberaanvallen en verdediging in de praktijk

Nu oefenen: vragen over WAF (webapplicatiefirewall)

Welke beschrijving van een WAF (webapplicatiefirewall) is juist?

  1. AEen apparaat dat alleen op basis van IP-adressen en poortnummers beslist of verkeer wordt doorgelaten of geblokkeerd, zonder de inhoud van HTTP te onderzoeken
  2. BMet een WAF kunnen alle aanvallen, waaronder SQL-injectie, volledig worden voorkomen, ook zonder de kwetsbaarheden van de webapplicatie te verhelpen
  3. CGeplaatst vóór een webapplicatie onderzoekt het de inhoud van HTTP-verzoeken en blokkeert het verzoeken die typische aanvalsreeksen bevatten
Antwoord en toelichting tonen

Antwoord: C. Geplaatst vóór een webapplicatie onderzoekt het de inhoud van HTTP-verzoeken en blokkeert het verzoeken die typische aanvalsreeksen bevatten

Gewone firewalls regelen verkeer op IP-adres, poortnummer en dergelijke, dus kunnen ze aanvallen op webapplicaties die via de toegestane HTTPS-poort binnenkomen niet tegenhouden. Een WAF onderzoekt de inhoud van HTTP-verzoeken, zoals de URL, de parameters en de headers, en blokkeert verzoeken met patronen die typisch zijn voor SQL-injectie of cross-site scripting, of verzoeken die niet passen bij regels die voor de applicatie zijn vastgelegd. Hij wordt ook gebruikt als tijdelijke bescherming (virtuele patching) tussen de ontdekking van een kwetsbaarheid en de voltooiing van de oplossing. Sommige aanvallen glippen echter langs de regels, dus een WAF is geen vervanging voor het verhelpen van de kwetsbaarheid zelf.

“WAF (webapplicatiefirewall)” in de toelichting

Vragen met “WAF (webapplicatiefirewall)” (2)

  1. Welke beschrijving van een WAF (webapplicatiefirewall) is juist?
  2. Welke beschrijving van de basisfunctie van een firewall (met pakketfiltering) is juist?

Verwante termen

Poortnummer HTTP (Hypertext Transfer Protocol) SQL-injectie Cross-site scripting (XSS) TLS (Transport Layer Security) Aanval op de toeleveringsketen (supply-chainaanval) Cyber Kill Chain Digitaal forensisch onderzoek EDR (endpoint detection and response) Inbraakdetectiesysteem (IDS)

Naar de woordenlijst