Qu’est-ce qu’un pare-feu d’applications Web (WAF, Web Application Firewall) ?
Un Pare-feu pour applications Web (WAF) est la solution originale pour protéger les applications Web contre les attaques. Un WAF est déployé au niveau du réseau et assure la protection de l'ensemble des applications Web d'une entreprise.
Les WAFs peuvent utiliser différentes techniques pour identifier et répondre aux menaces qui pèsent sur les applications Web. Les WAFs disposent d'une bibliothèque de signatures utilisées pour détecter les menaces connues pesant sur les applications Web. Ces bibliothèques de signatures sont souvent complétées par une détection des anomalies qui permet d'identifier les requêtes et les réponses anormales sur le web qui pourraient indiquer une attaque.
L'objectif d'un Pare-feu pour applications Web est de fournir une protection généralisée à l'ensemble des applications Web d'une organisation tournées vers l'internet. Bien que les WAFs puissent être réglés pour fournir une protection individualisée à différentes applications web, ils ne peuvent qu'observer et prendre des décisions basées sur les données qui leur sont visibles dans le trafic du réseau.
Qu'est-ce que l'autoprotection Runtime application (RASP) ?
Les solutions d'autoprotection Runtime application (RASP) sont conçues pour fournir une protection plus ciblée aux ... application. Au lieu de protéger l'ensemble des applications Web d'une organisation, RASP surveille et sécurise une seule application.
RASP fonctionne en effectuant une introspection sur une application particulière. En surveillant les entrées, les sorties et le comportement d'une application, RASP peut identifier des attaques inédites en fonction de leur impact sur le comportement de l'application ciblée. L'autoprotection des applications en cours d'exécution est conçue pour fournir une protection très ciblée et granulaire à une application. En utilisant l'introspection, RASP peut détecter des menaces uniques ; cependant, l'autoprotection de l'application Runtime doit être exécutée sur le même appareil que l'application elle-même.
Comparaison entre WAF et RASP
Les solutions WAF et RASP sont toutes deux conçues pour protéger les applications Web contre les cybermenaces. Cependant, les deux solutions atteignent cet objectif de manière très différente.
Les WAF sont conçus pour assurer une protection généralisée de l'ensemble de l'infrastructure des applications Web d'une entreprise. Ils ont la capacité de détecter et de bloquer les attaques à un stade précoce de leur cycle de vie, mais ils ne peuvent le faire qu'en surveillant le trafic web. Sans visibilité sur les applications qu'ils protègent, les WAF peuvent passer à côté de certaines menaces, mais les attaques qu'ils détectent n'atteignent jamais l'application ciblée.
RASP, quant à lui, est conçu pour fournir une protection très individualisée à une application. En surveillant chaque aspect de l'exécution d'une application, RASP peut détecter même des attaques inconnues en fonction de leur impact sur l'application protégée. Cependant, RASP doit être exécuté sur l'appareil, ce qui peut avoir un impact sur les frais généraux et les performances de l'application.
Comme indiqué plus haut, le WAF et le RASP sont des solutions complémentaires pour la sécurité deapplication , et non des solutions concurrentes. Le WAF constitue une première ligne de défense, filtrant de nombreuses menaces pour les applications Web avant même qu'elles n'atteignent l'application cible. RASP utilise ensuite le contexte fourni par la visibilité approfondie de ces sites application pour identifier et bloquer les attaques qui échappent au WAF. Cette combinaison permet de minimiser l'impact des menaces facilement détectables tout en assurant une protection contre les attaques plus sophistiquées.
Dépasser le WAF pour aller vers le WAAP
La combinaison d'un WAF et d'un RASP est intéressante, notamment parce que le RASP a la capacité d'identifier et de bloquer les menaces qui échappent aux WAF. Les WAF sont une solution ancienne de sécurité application qui génère souvent un grand nombre de faux positifs et de faux négatifs en raison de leur capacité limitée à identifier les menaces en se basant uniquement sur le trafic du réseau.
Pour protéger les applications Web contre les menaces modernes, il ne suffit pas de compléter les WAF par un RASP, mais de les remplacer entièrement par une solution moderne. La prochaine génération de WAF est l'application automatisée Web and API Protection (WAAP).
Les solutions WAAP tiennent compte du fait que les entreprises exposent de plus en plus les interfaces de programmation Web (API) des applications à l'internet. Bien que ces API aient de nombreuses capacités identiques à celles des applications Web traditionnelles, elles fonctionnent différemment et ont des exigences de sécurité uniques. Les solutions WAAP offrent une protection complète pour les applications Web et les API.
CloudGuard AppSec de Check Point est une solution WAAP automatisée de pointe. Il s'appuie sur des machines d'apprentissage et sur un moteur d'intelligence artificielle contextuelle en instance de brevet pour identifier et bloquer les menaces pesant sur les applications Web et les API. Cela lui permet de détecter un plus large éventail de menaces qu'un WAF traditionnel tout en obtenant un taux beaucoup plus faible de fausses détections positives et négatives. En exploitant les informations contextuelles et en attribuant à chaque demande un score de risque, CloudGuard AppSec évolue avec l'organisation application et met en évidence les demandes les plus susceptibles d'être malveillantes.
CloudGuard AppSec de Check Point est la nouvelle génération de sécurité des applications Web et API. Pour en savoir plus sur ses capacités, demandez une démonstration. Ensuite, vous pouvez l'essayer gratuitement.
Commentaires