WAF Türleri Nelerdir ? WAF Bizi Hangi Saldırılara Karşı Korur ? | WAF NEDİR Bölüm #2 - #detaylicawafnedir

 WAF Nedir Ne işe yarar Gibi Soruların Cevabını Bir Önceki Konuda Vermiştim. Bu Konumda ise;

Waf Türleri Nelerdir ve WAF Bizi Ne Gibi Saldırılara Karşı Korur ? Olacak. Uzatmadan Konuya Geçelim 

Bir Önceki Bölüm: WAF (Web Uygulaması Güvenlik Duvarı) Nedir ? | Basit ve Öz Anlatım ile WAF | #wafnedir | Onur Security

Web Uygulaması Güvenlik Duvarı Türleri (WAF'ler)



Piyasada üç tip WAF mevcuttur. Hepsi aynı amaca hizmet eder, ancak farklı konumlara kurulur ve konuşlandırılır. Bu nedenle maliyet, gerekli bakım ve hız bakımından farklılık gösterirler. Birinin diğerinden daha iyi olduğunu söyleyemeyiz, hangi seçeneğin iş gereksinimlerinize en uygun olduğunu belirlemek BT ekibinize veya yönetilen hizmet sağlayıcınıza bağlıdır.

1.Donanım Tabanlı WAF
​

Donanım tabanlı bir WAF, bir LAN'a veya yerel alan ağına yerel olarak kurulan ve fiziksel donanıma dağıtılan bir WAF'dir. İşletim sistemi cihazın içinde çalışır ve tüm WAF güncellemelerini destekler. Bu seçenek donanım için geçerli olduğundan, otomatik olarak artıları ve eksileri vardır. Fiziksel ekipmanın sahip olması ve bakımı pahalıdır. Bu, onu diğer WAF türlerinden daha pahalı hale getirir. Ancak bu seçenek, sunucuya yakınlığı nedeniyle yüksek performans ve hız sunar.
Bu seçenek, çok sayıda müşterisi ve günlük yüksek web trafiği olan işletmeler için idealdir.

​

2.Yazılım Tabanlı WAF

​

Yazılım tabanlı WAF'ler, donanım yerine bir sanal makineye veya VM'ye kurulur. Bu seçenek, donanım tabanlı bir WAF ile aynı işlevselliğe sahiptir, ancak kurum içinde veya bulutta kullanılabilir, bu da esnekliği artırır ve hiçbir donanım gerekmediğinden maliyetleri düşürür. Ancak, yazılım tabanlı WAF'ler, trafiği izleme ve filtreleme süresini artırarak web uygulamalarını yavaşlatabilir. Bu seçenek, maliyetleri düşük tutarken kendilerini koruması gereken küçük ve orta ölçekli işletmeler için idealdir.
​

3.Bulut Tabanlı WAF
​

Bulut Tabanlı bir WAF, SaaS veya Hizmet olarak yazılım yapısı olarak sunulur.
Bu seçenekte, WAF Tamamen Bulutta Bulunur ve herşey servis sağlayıcı tarafından yönetilir.​

Hizmet sağlayıcı gerektiği gibi optimize edip güncelleyeceğinden, bu, kuruluşların bir WAF'ı dağıtması ve sürdürmesi için en kolay yolu oluşturur. Bu seçenek, WAF'lerini sürdürmek ve yönetmek için sınırlı BT kaynaklarına sahip kuruluşlar için en uygun olabilir.

​

WAF Tarafından Önlenen Saldırılar​

WAF'ler, uygulama katmanı düzeyinde saldırıları önler. Bu nedenle, bir bilgisayar korsanı HTTP'yi kötü amaçlı bir etkinlik veya giriş noktası olarak kullanırsa, WAF bir kalkan görevi görür.

​

WAF'lerin önlediği saldırılardan bazıları şunlardır:
​

1.Korunan Yetkilere İzinsiz Erişim​

Bilgisayar korsanları, ticari işlemler veya müşteri bilgileri içerebilen bir web sitesi için önemli olan bilgileri ifşa etmeye çalışabilir.
​

2.SQL İNJECTİON​

SQL enjeksiyonu, bir web uygulamasının veritabanını hedefleyerek çalışır.​

3.Yüksek Veri Mazuriyeti​

Kurumsal casusluk, bir rakibin rekabet avantajını yararsız ve kamuya açık hale getirebileceği için yüksek öncelikli verilere erişimi tercih eder.

​

4.Sahte HTTPS İstekleri​

Bir web uygulamasına erişim elde etmek ve sahip olabileceği güvenlik açıklarından yararlanmak için sahte HTTP istekleri yapılabilir.
​

5. Siteler arası sahtecilik​

Bu saldırı, kullanıcının bilgilerini farklı bir web sitesinde değiştirirken veya e-postalarını güncellerken kullanıcının kimlik bilgilerini elde etmek için bir web uygulamasının kullanıcısını hedefler.
​

6. Dağıtılmış Hizmet Reddi (DDoS)​

DDoS saldırıları tipik olarak bir web uygulamasının sunucusunu hedefleyerek botları ve diğer araçları kullanarak kapasitesinin üzerine çıkarır.​

Not: Mor Renkliler Başlıklardır.
Bölüm 2 Bu kadardı Bir Sonraki Konuda Görüşürüz 

Etiketler:

#waf

#web aplication firewall

#wafnedir, #guvenlikduvari, #webguvenlikduvarinedir, #webaplicationfirewall​

#waf architecture

#waf ankara

#waf api gateway

#waf aws documentation

#waf application gateway

#waf attack

#waf azure application gateway

#waf bypass

#waf bypass xss

#waf bypass xss payloads

#waf bypass sql injection

#waf checker

#waf checkpoint

#waf cloudflare

#waf cloudfront

#waf cyber security

#waf configuration

#waf cloudformation

#waf captcha

#waf cloud

#waf detection

#waf download

#waf detect

#waf ddos

#waf ddos protection

#waf docker

#waf ddos aws

#waf detector

#waf dns

#waf detection github

#waf ekşi

#waf firewall

#waf gartner

#waf github