نظرات حول سوق جدار الحماية للتطبيقات الويب

هل استخدام جدار الحماية للتطبيقات الويب (WAF) معيار إلزامي لضمان أمان الموارد الويب، أو هو طبقة حماية مهمة ولكنها اختيارية؟ كيف يمكن اختيار وتطبيق WAF؟ ما هي التوقعات المستقبلية لهذا السوق؟ استمر في القراءة للحصول على الإجابات.

ماذا يفعل جدار الحماية للتطبيقات الويب؟

من الصعب تخيل شركة حديثة لا تحتاج إلى WAF. هذا الأداة فقط زائدة إذا لم تكن هناك أصول رقمية لحمايتها. يساعد على حماية الموارد الويب إذا كانت العمود الفقري للنشاط التجاري، أو إذا كانت تستخدم لتخزين بيانات حرجة للموظفين والعملاء، أو إذا كانت مرتبطة ببنية الشركة ويمكن أن تصبح نقطة دخول للمخترقين.

جدار الحماية للتطبيقات الويب يحمي أيضًا الحلول المخصصة التي تستخدمها الشركات. هذه الأنظمة غالبًا ما تحتوي على شفرة معرضة للخطر ويمكن أن تشكل تهديدًا لأمان الشركة. يوفر WAF دفاعات على مستوى 7 من نموذج OSI. يقوم بتحليل الطلبات التي لا يمكن للنار العادية أو جدار الحماية من الجيل التالي (NGFW) التحكم فيها. بالإضافة إلى حماية موقع الشركة على الويب، يحمي خادم تطبيقات الويب، ويشرع في التكامل مع خدمات الطرف الثالث، ويتعامل مع التهديدات غير المرتبطة بالثغرات الأمنية، مثل هجمات DDoS.

هناك فرقان أساسيان بين WAF وجدران الحماية الأخرى: الوظيفي والهيكلي. تتضمن الميزات الوظيفية القدرة على تحليل تنسيقات متخصصة داخل HTTP (على سبيل المثال، JSON)، وهو ما لا يمكن للنار التقليدية أو NGFW القيام به. تتعلق الخصائص الهيكلية بالطريقة التي يتم تنفيذها داخل الشبكة. يعمل جدار الحماية للتطبيقات الويب بشكل أساسي كوكيل عكسي، حيث يتعامل فقط مع التطبيقات الداخلية.

بمعنى مجازي، WAF هو منتج يمنع موقعًا ضعيفًا من اختراقه. من حيث الموقع، يتم تثبيت NGFW في البوابة، بينما يتم تثبيت WAF حيث يوجد الموقع.

NGFW و النار العادية و نظام منع الغزو الكلاسيكي (IPS) هي أجهزة متعددة البروتوكولات، بينما يتم حصر WAF في بروتوكولات تطبيقات الويب التي تستخدم HTTP كوسيلة نقل. تظهر هذه الحلول كفاءة أكبر في مجال معين بسبب التحليل الأعمق للبروتوكولات المتخصصة. ومن المهم أن WAF “يعرف” بالضبط التطبيقات التي يحميها. يمكنه تطبيق سياسات أمان مختلفة اعتمادًا على الكائن الذي يتم إرسال حركة المرور إليه.

هل يمكن استخدام حل خارجي في هذا المجال؟ هذا هو نهج ممكن، لكنه صعب التنفيذ. في هذه الحالة، تصبح الشركة بشكل أساسي مطورًا لحلها الخاص ويجب أن يتعامل مع دعمه الفني الكامل.

هناك جانب مهم آخر هو الاختيار بين تنفيذ على الموقع وخدمة السحابة. هذا يعتمد إلى حد كبير على الثقة في مزود السحابة. يسافر سوق أمان تطبيقات الويب بشكل نشط إلى السحابة، مما يعني أن المزيد والمزيد من العملاء يجدون المخاطر المتعلقة بهذه الخدمات مقبولة.

من الجدير أيضًا ذكر الفوائد والعيوب للأدوات المحددة لمجموعات أجهزة وبرامج WAF مقابل نظيراتها القائمة على البرمجيات فقط. قد تعمل الحلول المحددة لأجهزة معينة بشكل أكثر كفاءة من الأنظمة الشاملة التي تعمل على أي معدات. الجانب الآخر من العملة يعتمد على رغبة العميل في العمل مع منصات أجهزة معينة بالفعل.

توجد أيضًا جوانب تنظيمية وبيروقراطية. في بعض الأحيان يكون من الأسهل لمعهد الأمان المعلوماتي شراء حزمة متكاملة من الأجهزة والبرمجيات بدلاً من تبرير मदين ميزانيات منفصلين.

ميزات WAF

كل WAF يحتوي على مجموعة من وحدات الحماية التي يمر عبرها جميع حركة المرور. تبدأ الأمان عادةً بمستويات أساسية – ميزات حماية DDoS وتحليل التوقيع. القدرة على تطوير سياسات أمان مخصصة ونظام تعلم رياضي هو مستوى واحد أعلى. يظهر كتلة التكامل مع أنظمة الطرف الثالث في أحد المراحل النهائية للنشر.

مكون آخر مهم في WAF هو ماسح نشط أو سلبي يمكنه الكشف عن الثغرات الأمنية بناءً على استجابات الخادم ودراسات النقاط النهاية. يمكن لبعض جدران الحماية الكشف عن النشاط الخبيث على جانب المتصفح.

فيما يتعلق بتكنولوجيا الكشف عن الهجمات، هناك مهمتان أساسيتان مختلفتان بشكل جوهري: التحقق (فحص البيانات في طلبات محددة) والتحليل السلوكي. تطبق كل واحدة من هذه النماذج مجموعة من الخوارزميات.

إذا نظرنا إلى عمل WAF من حيث مراحل معالجة الطلبات، هناك سلسلة من المُحللين ووحدات فك التشفير (لا يجب الخلط بينهما وفك التشفير)، ومجموعة من قواعد الحظر المسؤولة عن الحكم النهائي. هناك طبقة أخرى تُغطي سياسات الأمان التي طُوِّرت بواسطة البشر أو تستند إلى خوارزميات التعلم الآلي.

فيما يتعلق بالتفاعل بين جدار الحماية للتطبيقات الويب والحاويات، قد تختلف الاختلافات فقط في خصوصيات النشر، لكن المبادئ الأساسية دائمًا ما تكون相同ًا. في بيئة محمولة، يمكن لـ WAF أن يتصرف كبوابة IP من خلال تصفية جميع الطلبات التي تدخل إلى نظام التمثيل الافتراضي. بالإضافة إلى ذلك، يمكنه العمل كحاوية ودمجها مع حافلة البيانات.

هل يمكن توفير WAF كخدمة برمجيات كخدمة (SaaS)? في الأساس، يمنح مبدأ SaaS حق الوصول الكامل إلى التطبيق وإدارته في السحابة. هذا النهج لا يوفر أي مزايا كبيرة، ولكنه خطوة أولى لنقل البنية التحتية لتقنية المعلومات إلى السحابة. إذا كلَّف الشركة أيضًا التحكم في النظام إلى طرف ثالث، فإن هذا أكثر تشابهًا مع نمط مزود الخدمة الأمنية الإدارية (MSSP)، والذي يمكن أن يوفر بعض الفوائد الكبيرة.

سوف يساعد اختبار اختراق الأمان الذي يمكن للعميل إجراءه في مرحلة المشروع التجريبي على تقييم مدى فعالية WAF. بالإضافة إلى ذلك، يمكن لمزودي الخدمات ومقدمي التكامل أن يوفروا للعميل تقارير أداء جدار الحماية بانتظام تعكس نتائج تحليل حركة المرور.

كيفية نشر جدار الحماية للتطبيقات الويب

المراحل الرئيسية لنشر WAF هي كما يلي:

•       إنشاء مشروع تجريبي.
•       اختيار المورد.
•       تحديد هيكل الحل.
•       تحديد تقنيات النسخ الاحتياطي.
•       نشر مجموعة البرمجيات أو الأجهزة.
•       تدريب وتحفيز الموظفين على استخدام WAF.

في عالم مثالي، يستغرق دمج خدمة مراقبة WAF في تطبيق واحد بضع دقائق فقط. ومع ذلك، سيستغرق تكوين القواعد لحظر التهديدات وقتًا إضافيًا. هناك جوانب إضافية للتنفيذ، بما في ذلك الموافقات وتدريب الموظفين والجوانب الفنية الأخرى. يعتمد فترة النشر أيضًا على الطريقة بالإضافة إلى التطبيق المحدد وأنواع حركة المرور التي يتم مراقبتها.

سيساعد عملية النشر المنسقة جيدًا في تقليل الإيجابيات الكاذبة. يجب أن يتم الاختبار الشامل في مرحلة ما قبل الإنتاج وبعد إطلاق النظام. جزء مهم من هذا الروتين هو “تعليم” الحل: يمكن لمتخصص الأمان أن يصحح بعض أحكامه أثناء الاختبارات. يجب على فرق InfoSec دراسة الإحصاءات التي تم توليدها بواسطة WAF في الشهر الأول من التشغيل لمعرفة ما إذا كان النظام يمنع حركة مرور شرعية. وفي الوقت نفسه، يشدد الخبراء على أن جميع أدوات WAF لها معدل إيجابيات كاذبة معين.

فيما يتعلق بدمج WAF مع آليات أمان أخرى، 여기 هي المجالات الرئيسية لهذه النشاط:

•       نظم إدارة المعلومات الأمنية والحدث (SIEM) (يُعد WAF بمثابة مزود بيانات).
•       أنواع مختلفة من الحوامل الرملية.
•       نواة مضاد الفيروسات.
•       نظم منع فقدان البيانات (DLP).
•       ماسحات الفجوات الأمنية.
•       أدوات أمان داخل منصة Kubernetes.
•       NGFW.

اتجاهات سوق WAF والتنبؤات

تزداد شعبية واجهات برمجة التطبيقات المفتوحة على الويب، ويتوقع المحللون تحولًا في تركيز حلول الأمان نحو هذه الإطارات. لديه جارتنر حتى تعريفًا لهذا المنتج – حماية تطبيقات الويب وواجهات برمجة التطبيقات (WAAP).

أدى الوباء إلى زيادة الاعتماد على العالم عبر الإنترنت بشكل كبير. لذلك، سوف يزداد أهمية WAF، وربما يصبح واحدًا من الشروط الرئيسية لضمان أمان أي مورد ويب. من المرجح أن يصبح أقرب إلى تطبيقات الويب وسيتم دمجه في عملية التطوير.

فيما يتعلق بالاتجاهات التكنولوجية لتطور WAF، يتوقع الخبراء مشاركة أكثر نشاطًا لأنظمة الذكاء الاصطناعي وأنظمة التعلم الآلي متعددة المستويات. هذا سوف يرفع من قدرات الكشف عن التهديدات المختلفة إلى مستوى جديد، وستصبح استخدام النماذج المسبقة التي تم إنشاؤها داخل الشركة هو العادة. بالإضافة إلى ذلك، يلاحظ المحللون زيادة استخدام آليات التصفية القائمة على العوامل السلوكية.

من حيث جانب النشر، ستستمر عملية دمج WAF مع خدمات السحابة. سوف يؤثر اتجاه استخدام أنظمة الأمان المفتوحة على هذه الصناعة أيضًا. سوف يستفيد كل من العملاء والموردين من هذا الاستجابة الطبيعية لطلبات السوق الحالية.

الاستنتاجات

جدار الحماية للتطبيقات الويب هو عنصر أساسي من أمان الويب في الوقت الحالي. يعد عدد متزايد من المهام الحيوية التي تُؤدى عبر واجهات الويب وواجهات برمجة التطبيقات المفتوحة قوة دافعة قوية في هذا المجال. يمكن للعميل اختيار بين نشر WAF داخل ببنيتها، أو دمج أنظمة الأجهزة والبرمجيات الجاهزة فيها، أو استخدام خدمات السحابة.

تعتبر أيضًا دمج WAF مع أنظمة أمان المعلومات الأخرى وعمليات تطوير المواقع من التوجهات المهمة. هذا يجعلها مكونًا لا يتجزأ من عملية DevSecOps الفعالة.