Hiện tại, các ứng dụng web đã trở thành mục tiêu hàng đầu của những kẻ tấn công vì các cơ hội kiếm tiền tiềm năng. Các vi phạm bảo mật trên ứng dụng web có thể tốn hàng triệu USD. Đáng chú ý là việc ngừng hoạt động liên quan đến DNS (Hệ thống tên miền) và Từ chối dịch vụ phân tán (DDoS) dẫn đến tác động tiêu cực đến các doanh nghiệp. Trong số hàng loạt các biện pháp đối phó, tường lửa ứng dụng web là tuyến phòng thủ đầu tiên.
Chức năng cơ bản của Tường lửa Ứng dụng Web là thiết lập một ranh giới cứng để ngăn một số loại lưu lượng độc hại lấy được tài nguyên. Mặc dù WAF đã có từ cuối những năm 90, nhưng công nghệ thế hệ đầu này không phù hợp với các cuộc tấn công mạng tinh vi gần đây. Chúng không đủ khả năng để cung cấp khả năng kiểm soát và hiển thị ứng dụng đầy đủ. Với những rủi ro bảo mật ngày càng tăng này, tường lửa ứng dụng web thời đại mới là giải pháp duy nhất có thể cung cấp sự bảo vệ thích hợp.
WAFs truyền thống đã chết hoặc ít chết
Trong những ngày đầu, các ứng dụng web ít phổ biến hơn và các mối đe dọa trên web cũng vậy. Các bot ác độc ít tinh vi và dễ phát hiện hơn. Các yêu cầu về an ninh mạng rất tối thiểu và có thể được giải quyết bằng quản lý an ninh mạng cơ bản.
Hôm nay mọi thứ đã thay đổi. Ứng dụng web có thể tồn tại trong môi trường tại chỗ, đám mây hoặc môi trường kết hợp. Khách hàng và nhân viên truy cập chúng thông qua web từ mọi nơi. Do đó, tường lửa không thể theo dõi những gì đang diễn ra, nơi các yêu cầu đến, chúng sẽ đi đến đâu, v.v. do địa chỉ IP liên tục thay đổi và bị che khuất bởi CDN.
WAF nên bảo vệ chống lại nhiều mối đe dọa phức tạp và thách thức. WAF truyền thống được thực hiện như các thiết bị phần cứng, khó sử dụng và thiếu khả năng hiển thị cũng như hiệu suất kém. Ở mức độ như vậy, 90% các tổ chức nói rằng WAF của họ quá phức tạp.
Theo nghiên cứu của Ponemon, 65% tổ chức đã trải qua việc bỏ qua WAF của họ, trong khi chỉ 9% cho biết họ chưa bị vi phạm. Tuy nhiên, không có gì đảm bảo rằng họ sẽ không bao giờ trải nghiệm nó trong tương lai. Các công ty có quyền lo lắng về hiệu suất và tính bảo mật của các WAF của họ.
Nghiên cứu của Ponemon cũng chỉ ra rằng chỉ 40% người được hỏi hài lòng với WAF hiện có của họ, có nghĩa là họ chưa sử dụng hết tiềm năng của nó. Rất ít công ty thừa nhận họ chỉ sử dụng WAF để tạo cảnh báo bảo mật hơn là để chặn hoạt động đáng ngờ.
Tệ nhất, các tổ chức bị đốt cháy vì WAF và hối tiếc vì đã đầu tư quá nhiều tài sản để không đạt được tiến bộ trong việc bảo vệ những gì quan trọng với họ. Đây là nơi bắt buộc phải có tường lửa ứng dụng Web Thời đại Mới. Các WAF Thời đại Mới như AppTrana dựa trên đám mây, được quản lý, dễ triển khai hơn và có mô hình kinh doanh đăng ký thuận tiện hơn và được hỗ trợ với chuyên môn để quản lý các chính sách liên tục để các doanh nghiệp có thể tập trung vào chuyên môn cốt lõi của họ mà không cần phải học các kỹ năng phức tạp mới về bảo mật ứng dụng .
Những thách thức với WAF truyền thống
Chúng tôi thường nghe các thành viên trong ngành đã chuyển từ Tường lửa Ứng dụng Web truyền thống sang Thế hệ WAF tiếp theo, điều gì đã khiến họ chuyển đổi. Hầu hết các lý do đại diện cho một biến thể của những điều sau:
1 – Cải tiến kỹ thuật
Các tiêu chuẩn ứng dụng web liên tục phát triển, điều này đặt ra yêu cầu về những gì WAF phải cung cấp.
Việc áp dụng ngày càng nhiều tải trọng JSON và HTTP / 2 đã khiến hầu hết các nhà cung cấp tường lửa ứng dụng web phải đấu tranh để theo kịp. Trong khi thị trường mong đợi sự đổi mới liên tục, nhiều nhà cung cấp WAF đang phát triển mong manh dần dần.
2 – Thiếu khả năng mở rộng
Các yêu cầu của một tổ chức đối với việc mở rộng mạng lưới làm tăng thêm một số thách thức như tốn kém, mất thời gian và phức tạp. Việc triển khai cũng như bảo trì các cụm thiết bị trở nên rất phức tạp.
Các phương pháp DevOps và Agile yêu cầu cấu hình lại nhất quán và điều chỉnh lại các cụm gây căng thẳng tài nguyên của nhóm bảo mật.
3 – Khai thác Zero-day
Mặc dù WAF giám sát hiệu quả lưu lượng truy cập web để ngăn chặn các cuộc tấn công dành riêng cho HTTP, nhưng chúng không có khả năng bảo vệ khỏi các cuộc tấn công zero-day. WAF được thiết kế để phát hiện các mẫu được định cấu hình trước – Các lỗ hổng Zero-day có thể bị khai thác bởi bất kỳ vectơ rủi ro nào, được phát hiện theo các quy tắc được định cấu hình trước.
4 – Chặn lưu lượng truy cập hợp pháp
Một sự không hài lòng khác của hầu hết người dùng WAF là vô tình chặn lưu lượng truy cập hợp lệ, còn được gọi là kết quả dương tính giả. Mặc dù điều này nghe có vẻ tương đối vô hại về mặt bảo mật, nhưng nó có thể gây tai hại cho các tổ chức. Nó có thể ngăn khách truy cập hưởng lợi từ các chức năng của ứng dụng, tải lên phương tiện hoặc mua sản phẩm.
Một cách có thể để chống lại thách thức này là thực thi số lượng mẫu tối thiểu, nhưng điều này có thể khiến mạng dễ bị tổn thương hơn. Hầu hết các giải pháp WAF đều gặp khó khăn trong việc cân bằng hành động. Trừ khi bạn dành các nguồn lực chuyên dụng để quản lý nó, việc nhận được giá trị của WAF truyền thống là rất khó. Đây là khoảng cách lớn nhất vì WAF truyền thống đã không thực hiện được lời hứa của mình.
5 – Tấn công DDoS
Quan trọng nhất, những khó khăn về DDoS đặt ra vấn đề cho việc cài đặt WAF. Chúng tôi đã thấy một số lượng đáng kể các tổ chức sử dụng WAF để ngăn chặn các cuộc tấn công DDoS. Lý do chính mà họ khẳng định là WAF có thể được nâng cấp lên giảm thiểu các cuộc tấn công DDoS.
Tuy nhiên, vấn đề là các WAF truyền thống không được thiết lập để chống lại các cuộc tấn công DDoS quy mô lớn. Hơn nữa, các ứng dụng ngày nay được chia sẻ / cung cấp bởi các nền tảng của bên thứ 3, không thể được bảo vệ bởi một lớp bảo vệ tại chỗ. Nếu không có WAF dựa trên đám mây, rất khó để lập kế hoạch cho dung lượng trả trước và ngay cả khi bạn làm vậy, nó vẫn sẽ có giới hạn trên.
Cloud WAF và đặc biệt là WAF đám mây được quản lý giải quyết vấn đề này với khả năng tăng và giảm quy mô. Doanh nghiệp chỉ phải trả tiền dựa trên giá trị mà không phải trả trước chi phí cố định cho một khả năng có thể xảy ra trong tương lai hoặc không.
Hiểu khả năng của WAF Thời đại Mới
Mặc dù nhiều nhà cung cấp WAF tuyên bố sẽ cung cấp thế hệ tiếp theo, hầu hết trong số họ đang sử dụng các mô hình bảo mật tương tự như các WAF truyền thống và do đó nó không phải là NextGEN. Chúng ta cần một WAF Thời đại mới thực sự trở thành GEN tiếp theo. Một đặc điểm thiết yếu của WAF thời đại mới, như được thấy trong AppTrana của Indusface, bao gồm:
1 – Kiểm soát sử dụng ứng dụng và web
Kiểm soát sử dụng ứng dụng và web giải đáp mối quan tâm, loại lưu lượng bị chặn? WAF sử dụng nhiều danh mục nhận dạng để xác định danh tính chính xác của các trang web và ứng dụng qua mạng và xác định cách xử lý chúng.
Phân loại lưu lượng chính xác là cốt lõi của WAF thế hệ tiếp theo. Điều này ngăn các tổ chức truy cập vào các trang web và ứng dụng có thể tạo ra các vấn đề pháp lý hoặc độc hại hoặc không liên quan.
2 – Phân tích bảo mật ứng dụng web nâng cao
WAF dựa trên đám mây không chỉ giải quyết các cuộc tấn công mới nổi mà hầu hết các ứng dụng web đang gặp phải, mà còn cung cấp các cải tiến ổn định đối với khả năng hiển thị và phân tích mối đe dọa. Trong WAFs truyền thống, các doanh nghiệp bay mù mịt, hy vọng mọi thứ đều “TỐT” cho đến khi xảy ra sự cố.
WAFs giám sát các chỉ số hiệu suất trong thời gian thực, làm nổi bật những gì đang xảy ra trong cơ sở hạ tầng, ứng dụng và người dùng cuối của bạn. Bạn có thể phản ứng trước khi xảy ra bất cứ điều gì sai và bạn có thể tin tưởng rằng WAF của bạn đang hoạt động như dự kiến.
3 – Đánh giá bảo mật ứng dụng web và phát hiện phần mềm độc hại
Tường lửa thời đại mới hiểu rằng ngay cả các trang web hợp lệ cũng có thể vô tình chứa lỗ hổng bảo mật và thậm chí có thể liên kết đến các trang web phần mềm độc hại và tải trọng độc hại. Ngoài ra, một doanh nghiệp đôi khi muốn cấp quyền truy cập vào một nền tảng truyền thông xã hội thường bao gồm các liên kết hoặc tệp độc hại.
Cung cấp chính sách WAF tương ứng với rủi ro của ứng dụng và thực hiện nó liên tục là lợi ích chính của WAF Thời đại mới, chẳng hạn như AppTrana.
4 – Thông tin về mối đe dọa toàn cầu
Nền tảng bảo mật dựa trên đám mây này thúc đẩy các triển khai quốc tế của nó và duy trì cái nhìn sâu sắc về xu hướng lưu lượng toàn cầu. Nó giám sát và phân tích lưu lượng của tất cả các triển khai toàn cầu. Khi mối đe dọa bảo mật được xác định ở một vị trí, tất cả các hoạt động triển khai trên toàn thế giới đều được cập nhật cũng như tăng cường khả năng chống lại nó.
5 – Can thiệp tự động
WAF dựa trên đám mây không chỉ dựa vào các chính sách và chữ ký xác định trước để chặn lưu lượng truy cập mà còn cung cấp các dịch vụ được quản lý cho các quy tắc tùy chỉnh dựa trên rủi ro chính xác. Nó liên tục theo dõi và tự động lọc ra các yêu cầu hợp lệ và các tác nhân độc hại dựa trên phân tích hành vi và mẫu thời gian thực. Nó cũng cung cấp bản vá ảo để ngăn chặn việc khai thác các điểm yếu như lỗ hổng zero-day.
Tiến về phía trước
Có sự khác biệt chính giữa WAF truyền thống và thời đại mới. Nếu WAF truyền thống hoạt động không hiệu quả vì bất kỳ lý do gì, những kẻ tấn công sẽ có thể truy cập được ứng dụng web của bạn. Tốt nhất nên chọn bảo vệ web nâng cao, điều này không ảnh hưởng xấu đến hoạt động kinh doanh của bạn. WAF dựa trên đám mây thế hệ mới được xây dựng để bảo vệ web đầy đủ và mang lại giá trị đồng tiền của bạn.
