Glosario de Informática e Internet
Definición de WAF en el glosario.
Un firewall de aplicaciones web (WAF) protege la infraestructura y los servidores de aplicaciones web de ataques e infracciones que se originan en Internet y redes externas.
Es un firewall especialmente diseñado que se puede personalizar para aceptar y rechazar solicitudes y sesiones HTTP utilizando reglas predefinidas.
Por lo general, se implementa un firewall de aplicaciones web entre los servidores web e Internet. Usualmente, es un dispositivo independiente que tiene una aplicación de firewall proporcionada por el proveedor preinstalada. Filtra cada mensaje entrante y saliente. Una vez configurado con ataques conocidos basados en HTTP maliciosos, el firewall de la aplicación web escanea y detiene dichos mensajes y solicitudes.
Por ejemplo, puede proteger una aplicación / servidor de amenazas basadas en Internet como:
Ataques de inyección SQL
Inyección XML
DDoS
Un firewall de aplicaciones web puede ser un dispositivo de hardware independiente y también una solución basada en la nube / software.