什麼是雲端WAF？
雲端網路應用防火牆 (WAF)是作為虛擬裝置部署在雲端的 WAF。 與其他 WAF 一樣，雲端 WAF 的目的是保護網路應用程式免受脆弱性（例如OWASP 十大）的利用。
與其他一些 WAF 不同，雲端 WAF 是在基於服務的模式下部署的。 用戶可以訂閱雲端WAF服務，以使用它來保護其雲端基礎設施免受常見攻擊。
雲端WAF服務有什麼作用？
雲端 WAF 服務可在惡意流量到達易受攻擊的網路應用程式之前對其進行識別和過濾。 該應用程式監視入站 HTTP 請求並查找各種常見的脆弱性，例如：
- SQL 注入
- 跨站腳本 (XSS)
- 跨站請求偽造 (CSRF)
- 伺服器端請求偽造 (SSRF)
如果雲端 WAF 在網路流量中識別出攻擊嘗試，它會在流量到達預期目標之前對其進行過濾和封鎖。
WAF 也可能向安全團隊發送警報，告知他們未知攻擊。
雲端WAF的主要特點
雲端 WAF 中需要尋找的一些主要功能包括：
#1：可自訂的安全規則：
大多數 WAF 附帶一組預設規則，旨在識別常見的網路應用程式威脅。
但是，WAF 還支援自訂規則，使組織能夠將其保護擴展到可能面臨的獨特威脅。
#2：可擴展性
雲端 WAF 利用這種可擴展性，使用雲端原生外形來提供可根據組織網路應用程式基礎架構的需求進行擴展的安全性。
#3：即時威脅情資
雲端 WAF 作為安全服務提供，並與其提供者的威脅情報來源綁定，使他們能夠在新發現的威脅出現時做出回應。
#4：DDoS 防護
許多基於雲端的 WAF 都包含反 DDoS 保護，利用雲端的可擴展性在 DDoS 攻擊流量到達並影響目標網路應用程式的可用性之前對其進行處理和過濾。
#5：TLS 解密與卸載
大多數網路應用程式使用SSL /TLS 進行合法流量加密和身份驗證。
雲端 WAF 可以解密 TLS 流量以檢查其是否有惡意請求或內容，而網路應用程式可以將解密工作卸載到 WAF，從而減少應用程式本身的負載。
#6：應用程式開發界面安全
Web應用程式開發介面允許以程式設計方式存取網路應用程式提供的資料和功能，但存在安全風險。
雲端 WAF 或網路應用程式和應用程式開發界面保護 (WAAP) 解決方案應為常見的 Web應用程式開發界面安全威脅以及針對 Web 應用程式的安全威脅提供保護。
#7：監理合規性
網路應用程式利用是攻擊者獲取受法規保護的敏感資料的常見手段。 雲端 WAF 有助於防止此類攻擊並提供合規性報告所需的安全可見度。
雲端 WAF 的優勢
雲端 WAF 為組織提供了多項優勢，包括：
- 可擴展性：雲端 WAF 可以透過利用按需雲端資源來擴展以滿足需求。
- 基於服務的模型：雲端 WAF 不是運行獨立的設備，而是使 WAF 功能作為服務使用。 這提供了更大的靈活性以及根據需要添加資源和功能的能力。
- 效能：存取基於雲端的資源還可以透過減少運算成本較高的操作對吞吐量的影響來提高效能。 例如，TLS 解密對雲端 WAF 的效能影響較小。
- 管理：雲端WAF是在基於服務的模式下提供的，這意味著供應商負責與管理WAF相關的許多任務，從而減輕了組織內部安全團隊的負擔。
- 即時威脅情資：雲端WAF通常可以存取其供應商的即時威脅情資源，從而提高其威脅防護能力。
- 雲端原生部署：雲端 WAF 是虛擬的雲端原生解決方案，使它們能夠與組織的雲端應用程式一起部署。 這可以透過減少網路延遲來幫助提高應用程式效能。
Cloud WAF with Check Point WAF
WAF 是組織應用安全策略的重要組成部分。 過濾針對企業 Web 應用程式和應用程式開發介面的惡意流量可降低由於這些應用程式中脆弱性的利用而導致資料外洩的風險。
Check Point’s Check Point WAF offers comprehensive protection for an organization’s cloud web apps and APIs. To learn more about what it can do, check out the Check Point WAF whitepaper.
