Cortafuegos de aplicaciones web WAF

Un cortafuegos de aplicaciones web es un filtro que se coloca delante de tu web y lee cada petición antes de que la vea tu aplicación. Alguien abre una página, envía un formulario o intenta entrar con su cuenta. El filtro mira esa petición, la compara con una lista de patrones de ataque conocidos y luego la deja pasar o la bloquea. Casi todo el mundo abrevia el nombre como WAF.

Es bueno con los ataques ruidosos y corrientes. Un visitante que escribe órdenes de base de datos en tu buscador. Una máquina que prueba diez mil contraseñas en tu página de acceso en un minuto. Un comentario con código escondido que se ejecutaría en el navegador del siguiente lector. Robots que buscan una vieja página de administración que nadie borró. Casi nada de esto va contra ti en particular. Es software que prueba los mismos tres trucos en cada dirección que alcanza, y bloquearlo mantiene el servidor tranquilo y los registros legibles.

Lo que no sabe hacer es entender tu negocio. Un cortafuegos no sabe que un pedido solo puede anularlo quien lo hizo, ni que una recepcionista jamás debe abrir la pantalla de nóminas. Esas peticiones parecen del todo normales. Vienen de una cuenta real, llevan los campos correctos y llegan en el orden correcto. El filtro las deja pasar porque la forma de la petición no tiene nada raro. También es ciego ante una contraseña que un empleado regaló por teléfono.

Por eso un cortafuegos nunca sustituye a arreglar el código. Es una buena cerradura en la puerta de una casa con la ventana de atrás abierta. Su valor real es el tiempo. Cuando se anuncia un fallo en un programa que usas, se le puede pedir al cortafuegos que bloquee ese ataque concreto el mismo día, y eso aguanta las dos semanas que lleva una actualización en condiciones. Linkysoft lo trata como un respiro y no como una reparación, y la corrección entra igual en la siguiente versión de la aplicación web.

Espera un primer mes ruidoso. Todo cortafuegos bloquea algo legítimo al principio, casi siempre un formulario largo, la subida de un archivo o una página de informes. Pregunta al proveedor quién ajusta esas reglas, en cuánto tiempo y si ese trabajo va dentro del precio. Linkysoft pone cualquier cortafuegos nuevo en modo observación durante dos semanas antes de que bloquee nada, para que el equipo de ciberseguridad aprenda primero cómo es el tráfico normal de tu web. Un cliente que no puede terminar su pedido casi nunca escribe para quejarse. Simplemente se va.