今天，網站和 Web 應用程序是根據用戶體驗來判斷的，這與用戶的時間、麻煩和成本以及所保證的安全和隱私水平成正比。因此，Web 應用程序安全和WAF（Web 應用程序防火墻）不再是奢侈品或“必備”商品；安全對于所有組織和WAF來說都是最重要的，是安全過程中不可或缺的一部分。
為什么調整 WAF 很重要？
要了解調整 Web 應用程序防火墻的重要性，我們必須首先了解Web 應用程序防火墻的工作原理。WAF 是邊緣的第一道防線，是應用程序和 Web 流量之間的保護屏障。它的功能取決于稱為策略的特定規則集，這些規則告訴 WAF 要查找哪些漏洞、漏洞、攻擊行為、如果發現這些該怎么辦、如何保護應用程序等。
因此，出于以下原因調整 WAF 很重要。
- 不同組織的業務需求和風險狀況差異很大。因此，WAF 策略必須根據組織的這些特定需求和配置文件進行定制和調整。
- 開發人員對代碼和應用程?序功能進行更改，并且需要為這些快節奏的更改配備 WAF。
- 隨著攻擊者利用技術資助新的和創新的方式來協調攻擊，威脅形勢正在迅速變化。
- 這些應用程序建立在不同的 Web 開發框架上，每個框架都有其優點和缺點。框架中的差距會影響應用程序本身的安全級別，WAF的規則必須相應調整。
- 已知只有 41% 的流量來自人類，其余的是機器人。調整 WAF 的策略和設置對于識別不良機器人和改善應用程序的安全狀況至關重要。更重要的是，WAF 還應該確保它不會阻止一個好的機器人（例如搜索引擎）
為什么調整 Web 應用程序防火墻具有挑戰性？
部署 Web 應用程序防火墻的最大難題是它必須阻止不良行為者、僵尸網絡和惡意流量訪問/窺探 Web 應用程序，但在此過程中，它不能阻止合法流量訪問網站/Web 應用程序。如果企業必須在可用性和安全性之間進行權衡，他們很可能會選擇可用性，因為沒有可用性保護網站是沒有用的。確保 WAF 策略的設計不會出現任何誤報，這需要在應用程序開發的整個生命周期中應用程序團隊和安全專家之間的特殊專業知識和協調工作。
隨著威脅形勢和攻擊性質的快速變化，如果這組規則積極地與黑名單模型一起使用，可能的結果是大量誤報——有效請求被拒絕。這些誤報與部署 Web 應用防火墻的邏輯和目的背道而馳。太多誤報表明 WAF 正在做與成功攻擊相同的事情，因此對使用它的企業會適得其反。Web 應用防火墻及其規則必須定期定制和調整，以確保零誤報。AppTrana 提供智能 WAF，該 WAF 由與應用程序團隊合作的安全專家編寫的精確規則構建，以確保 WAF 零誤報……
調整 Web 應用程序防火墻的下一個挑戰來自開發人員更改代碼、添加和刪除功能以及向應用程序引入更新的速度。如前所述，網站和 Web 應用程序是由用戶根據用戶體驗而不是顏色和設計來判斷的。用戶期望應用程序具有速度、敏捷性和安全性。以增長為導向的組織和開發人員努力使他們的應用程序和用戶體驗與競爭對手保持一致或更前衛，以推動更多流量并確保更多轉化。因此，必須調整策略，以最大限度地減少對良好流量的開銷和性能影響
除了已知的漏洞之外，還有一些由特定于每個業務的業務邏輯缺陷引起的漏洞。還需要配置 WAF 策略來解決這些漏洞。為此，安全專家需要了解業務如何運作以及業務策略的變化將如何影響應用程序。
由于缺乏安全人員可以用來調整規則的可見性、實時洞察力和安全分析，調整 Web 應用程序防火墻也可能具有挑戰性。AppTrana 等綜合解決方案還提供手動筆測試，提供對業務邏輯缺陷的完整可見性，并提供 24×7 的風險態勢可見性以及安全專家利用的安全分析和實時洞察力來定期調整 WAF確保安全解決方案有效的基礎。調整確保除了防止應用程序受到攻擊和利用之外，它只允許后端應用程序處理相關流量，并且它們不必為不相關的流量支付帶寬或在其日志中包含不相關數據的噪音。一個完全托管的因此，具有持續調整功能的Web 應用程序防火墻可以被認為是在確保核心業務免受攻擊的基礎上為核心業務提供優化和敏捷性。
