3 Arten von WAF: Cloud, Hardware und Software

---

Eine Web Application Firewall ist ein Firewall-Modell zum Schutz von Web-Applikationen. Sie prüft den HTTP-Datenverkehr kontinuierlich, um bösartigen Datenverkehr und Angriffe auf Web-Applikationen zu erkennen und zu blockieren. This can include access violations, API manipulations, advanced HTTP DDoS attacks, cookie poisoning, and many more.

Der Markt für Web Application Firewalls (WAF) ist facettenreich und bietet verschiedene Bereitstellungsoptionen, die sich nach den Applikationen und Sicherheitsanforderungen der Unternehmen richten. Es gibt drei Grundtypen für WAF: cloudbasierte WAF, softwarebasierte WAF und hardwarebasierte WAF. Jede WAF hat Vor- und Nachteile.

Schließlich sind WAF zunehmend Teil einer umfassenderen Strategie für die Sicherheit von Applikationen: Schutz von Web-Applikationen und API (WAAP). Der Begriff WAAP wurde ursprünglich von Gartner geprägt und bezeichnet die Weiterentwicklung des WAF-Marktes zu einem umfassenderen, einheitlichen Ansatz für die Sicherheit von Web-Applikationen verglichen mit der veralteten, isolierten Strategie der Nutzung unterschiedlichster Sicherheitslösungen. WAAP umfasst vier Kernfunktionen:

Dieser Artikel gibt einen Überblick über die drei Grundtypen von WAF, die Vor- und Nachteile der einzelnen Arten und darüber, für welche Anwender jeder Typ sinnvoll ist.

INHALTSVERZEICHNIS

• Cloudbasierte Web Application Firewall
• Softwarebasierte Web Application Firewall
• Hardwarebasierte Web Application Firewall
• Fazit
• Weitere Ressourcen

Es gibt zwei Arten von cloudbasierten WAF-Bereitstellungen: Inline und Out-of-Path

Drei verschiedene WAF-Bereitstellungsarten

CLOUDBASIERTE WEB APPLICATION FIREWALL (WAF)

Eine cloudbasierte WAF ist eine kostengünstige und einfach zu implementierende Option, die rasch bereitgestellt werden kann. Cloudbasierte WAF haben minimale Vorlaufkosten und sind in der Regel im Abonnement verfügbar. Cloudbasierte WAF haben Zugriff auf ständig aktualisierte Informationen zu Gefahren und bieten häufig auch verwaltete Dienste an, die Sie bei der Definition von Sicherheitsregeln und bei Gegenmaßnahmen zu Angriffen unterstützen, sobald diese auftreten.

Im Idealfall sollte eine cloudbasierte WAF entweder inline oder als API-basierter, Out-of-Path-Service (OOP) bereitgestellt werden. Eine API-basierte OOP-Bereitstellung bietet mehrere spezifische Vorteile, mit denen sie für Multi-Cloud-Umgebungen, On-Premise-Umgebungen, hybride und weitere Umgebungen optimiert werden kann.

In den letzten Jahren wurden cloudbasierte WAF aus den nachfolgend aufgeführten Gründen für die meisten Unternehmen weltweit zur bevorzugten Bereitstellungsart.

Wer sollte eine cloudbasierte WAF nutzen?

Cloudbasierte WAF haben sich bei Großunternehmen und Kleinunternehmen jeder Größe gleichermaßen durchgesetzt. Der Grund dafür ist, dass sie auch ohne umfangreiche interne Sicherheitskompetenz ein hohes Maß an Sicherheit bei minimalen Anfangsinvestitionen bieten.

Vor- und Nachteile einer cloudbasierten WAF

Cloudbasierte WAF bieten zahlreiche Vorteile, aber auch ein paar Nachteile, die Interessenten berücksichtigen sollten.

SOFTWAREBASIERTE WEB APPLICATION FIREWALL (WAF)

Eine softwarebasierte WAF stellt eine Alternative zur hardwarebasierten WAF dar. Bei einer softwarebasierten WAF wird die WAF als virtuelles Gerät oder als Agent regional (On-Premise), in einer privaten Cloud oder in einer Public Cloud ausgeführt.

Außerdem gibt es andere WAF, die speziell für die Einbettung in Container-basierte Microservices-Umgebungen wie Kubernetes entwickelt wurden, um den Ost-West-Datenverkehr zu schützen.

Wer sollte eine softwarebasierte WAF nutzen?

Softwarebasierte WAF werden in der Regel von Unternehmen eingesetzt, deren Anwendungen in Rechenzentren mit privater und/oder öffentlicher Cloud gehostet werden. Auch Unternehmen, die nicht über das Budget und/oder die Kapazitäten für den Einsatz einer hardwarebasierten WAF verfügen, oder die keine cloudbasierte aber dennoch eine eigene WAF einsetzen möchten, entscheiden sich häufig für diese Lösung.

Vor- und Nachteile einer softwarebasierten WAF

Softwarebasierte WAF haben zahlreiche Vorteile, aber auch ein paar Nachteile, die Interessenten berücksichtigen sollten.

HARDWAREBASIERTE WEB APPLICATION FIREWALL (WAF)

Eine hardwarebasierte WAF (oder allgemein als netzwerkbasierte WAF bezeichnet) wird regional in einem Netzwerk installiert. Dies ist in der Regel die teuerste WAF-Variante, denn sie erfordert Wartungsaufwand und Speicherplatz. Sie dienen in erster Linie dazu, die Latenzzeit zu minimieren.

In den letzten Jahren werden hardwarebasierte WAF zunehmend seltener eingesetzt, cloudbasierte WAF sind mittlerweile die überwiegende Bereitstellungsform.

Wer sollte eine hardwarebasierte WAF nutzen?

Hardwarebasierte WAF werden üblicherweise von Großunternehmen eingesetzt, die über das Budget und den Personalbestand verfügen, um Geräte und IT-Infrastruktur vor Ort zu betreiben. Ferner setzen Unternehmen hardwarebasierte WAF ein, wenn die Geschwindigkeit und Leistung von Applikationen entscheidend ist oder wenn sensible Applikationen in On-Premise-Umgebungen ausgeführt werden, wie z. B. in staatlichen Einrichtungen, nationalen Sicherheitsbehörden, der Verteidigungsindustrie usw.

Vor- und Nachteile einer hardwarebasierten WAF

Hardwarebasierte WAF haben zahlreiche Vorteile, aber auch ein paar Nachteile, die Interessenten berücksichtigen sollten.

FAZIT