جدار حماية تطبيقات الويب WAF

جدار حماية تطبيقات الويب مرشّح يقف أمام موقعك ويقرأ كل طلب قبل أن يصل إلى تطبيقك. أحدهم يفتح صفحة، أو يرسل نموذجًا، أو يحاول تسجيل الدخول. ينظر المرشّح إلى الطلب، ويقارنه بقائمة أنماط هجوم معروفة، ثم يمرره أو يمنعه. ويختصر أغلب الناس الاسم إلى WAF.

وهو جيد في الهجمات الصاخبة الشائعة. زائر يكتب أوامر قاعدة بيانات في مربع البحث. جهاز يجرب عشرة آلاف كلمة مرور على صفحة الدخول في دقيقة واحدة. تعليق يحمل كودًا خفيًا يعمل داخل متصفح القارئ التالي. برامج تبحث عن صفحة إدارة قديمة نسي أحدهم حذفها. وأغلب هذا ليس موجهًا إليك شخصيًا. إنه برنامج يجرب الحيل القليلة نفسها على كل عنوان يصل إليه، ومنعه يبقي خادمك هادئًا وسجلاتك مقروءة.

أما ما لا يستطيع فعله فهو فهم عملك. الجدار لا يعرف أن الطلب لا يلغيه إلا من قدّمه، ولا أن موظفة الاستقبال يجب ألا تفتح شاشة الرواتب. هذه الطلبات تبدو طبيعية تمامًا. تأتي من حساب حقيقي، وتحمل الحقول الصحيحة، وتصل بالترتيب الصحيح. فيمررها المرشّح لأن شكل الطلب لا يحمل شيئًا مريبًا. وهو أعمى كذلك أمام كلمة مرور أعطاها موظف عبر الهاتف.

ولهذا لا يحل الجدار محل إصلاح الكود أبدًا. هو قفل جيد على الباب الأمامي لبيت نافذته الخلفية مفتوحة. قيمته الحقيقية هي الوقت. فعندما تُعلن ثغرة في برنامج تستخدمه، يمكن ضبط الجدار ليمنع ذلك الهجوم بعينه في اليوم نفسه، فيصمد الوضع طوال الأسبوعين اللذين يحتاجهما التحديث الصحيح. وتعامل لينكي سوفت لنظم المعلومات هذا كمتنفس لا كإصلاح، ويبقى الحل الحقيقي في الإصدار التالي من تطبيق الويب نفسه.

وتوقع شهرًا أول مزعجًا. كل جدار يمنع شيئًا مشروعًا في البداية، وغالبًا ما يكون نموذجًا طويلًا أو رفع ملف أو صفحة تقرير. اسأل المورّد من يضبط هذه القواعد، وبأي سرعة، وهل هذا العمل داخل السعر. وفي لينكي سوفت نشغّل أي جدار جديد في وضع المراقبة أسبوعين قبل أن يمنع شيئًا، حتى يتعلم فريق الأمن السيبراني شكل الحركة الطبيعية على موقعك أولًا. والعميل الذي يعجز عن إتمام طلبه نادرًا ما يشتكي. هو ببساطة ينصرف.