Qu'est-ce qu'un pare-feu applicatif (WAF)?

Un pare-feu applicatif web se place entre votre site et internet, filtrant chaque requête avant qu'elle n'atteigne votre code.

Comment fonctionne un WAF

Chaque requête de visiteur — qu'il s'agisse d'un chargement de page normal ou d'une tentative malveillante — passe d'abord par le WAF. Il inspecte la requête selon des motifs d'attaque connus et la laisse passer ou la bloque, tout cela avant même que le code réel de votre site ne s'exécute.

Attaques qu'un WAF bloque

Les tentatives d'injection SQL, les scripts intersites (XSS), les tentatives de téléversement de fichiers malveillants et les motifs d'attaque de robots connus sont tous couramment détectés et bloqués au niveau du WAF.

Pourquoi c'est plus efficace que corriger le code seul

Même des applications bien écrites peuvent avoir des vulnérabilités inconnues. Un WAF ajoute une couche de protection qui ne dépend pas de la perfection de chaque ligne de votre code — il détecte les motifs d'attaque peu importe la vulnérabilité spécifique ciblée.

Mises à jour des règles en temps réel

Les bons services WAF mettent à jour leurs règles de motifs d'attaque en continu à mesure que de nouvelles menaces apparaissent, améliorant automatiquement votre protection sans que vous ayez à corriger quoi que ce soit vous-même.

Inclus avec l'hébergement CyberNet

Les forfaits d'hébergement CyberNet incluent une protection WAF via Imunify360 en standard, filtrant le trafic malveillant avant qu'il n'atteigne votre site sans aucune configuration requise de votre part.