Webanwendungs-Firewall WAF

Eine Webanwendungs-Firewall ist ein Filter, der vor Ihrer Website sitzt und jede Anfrage liest, bevor Ihre Anwendung sie sieht. Jemand öffnet eine Seite, schickt ein Formular oder versucht sich anzumelden. Der Filter schaut sich die Anfrage an, vergleicht sie mit einer Liste bekannter Angriffsmuster und lässt sie dann durch oder blockt sie. Die meisten kürzen den Namen zu WAF ab.

Bei lauten, alltäglichen Angriffen ist sie gut. Ein Besucher, der Datenbankbefehle in Ihr Suchfeld tippt. Eine Maschine, die in einer Minute zehntausend Passwörter auf Ihrer Anmeldeseite probiert. Ein Kommentar mit verstecktem Code, der im Browser des nächsten Lesers laufen würde. Programme, die nach einer alten Verwaltungsseite suchen, die niemand gelöscht hat. Fast nichts davon gilt Ihnen persönlich. Es ist Software, die dieselben drei Tricks an jeder erreichbaren Adresse versucht, und sie zu blocken hält Ihren Server ruhig und Ihre Protokolle lesbar.

Was sie nicht kann, ist Ihr Geschäft verstehen. Eine Firewall weiß nicht, dass eine Bestellung nur von der Person storniert werden darf, die sie aufgegeben hat, oder dass eine Empfangskraft nie die Gehaltsliste öffnen sollte. Solche Anfragen sehen völlig normal aus. Sie kommen von einem echten Konto, tragen die richtigen Felder und treffen in der richtigen Reihenfolge ein. Der Filter lässt sie durch, weil an der Form der Anfrage nichts verdächtig ist. Genauso blind ist sie für ein Passwort, das eine Mitarbeiterin am Telefon herausgegeben hat.

Deshalb ersetzt eine Firewall nie das Reparieren des Codes. Sie ist ein gutes Schloss an der Haustür eines Hauses, dessen hinteres Fenster offen steht. Ihr echter Wert ist Zeit. Wird eine Lücke in einer Software gemeldet, die Sie einsetzen, kann die Firewall noch am selben Tag genau diesen Angriff blocken, und das hält die Stellung für die zwei Wochen, die ein sauberes Update braucht. Linkysoft sieht darin eine Atempause und keine Reparatur, und die Korrektur geht trotzdem in die nächste Version der Webanwendung selbst.

Rechnen Sie mit einem lauten ersten Monat. Jede Firewall blockt am Anfang etwas Erlaubtes, meist ein langes Formular, einen Datei-Upload oder eine Auswertungsseite. Fragen Sie den Anbieter, wer diese Regeln nachjustiert, wie schnell und ob diese Arbeit im Preis steckt. Linkysoft lässt eine neue Firewall zwei Wochen lang nur mitschauen, bevor sie etwas blockt, damit das Team für Cybersicherheit erst lernt, wie normaler Verkehr auf Ihrer Seite aussieht. Eine Kundin, die ihre Bestellung nicht abschließen kann, beschwert sich selten. Sie geht einfach.