《電子技術應用》
您所在的位置:首頁 > 通信與網絡 > 業界動態 > WAF氣數已盡?

WAF氣數已盡?

2021-07-31
來源:安全牛
關鍵詞: WAF

  網絡安全業界關于“Dev(Sec)Ops當立,WAF已死”的斷言已經流行了一段時間,WAF(Web應用程序防火墻)真的要退出歷史舞臺了嗎?Dev(Sec)Ops是WAF的掘墓人嗎?答案是否定的。盡管有些人可能認為DevOps具有手段、動機和機會,但事實是WAF不但未完全消失,而且會繼續存在很長時間。

  WAF還有什么價值?

  DevOps以及持續集成和持續部署(CI/CD)管道為實施安全策略提供了極好的機會,尤其是開發團隊在敏捷方法增加了安全性Sprint的情況下。Dev(Sec)Ops從一開始就將安全功能內置到應用程序中,而不是像傳統開發方法那樣亡羊補牢。后者不僅效率低下,而且在緊鑼密鼓的CI/CD流程往往被忽略或遺忘。

  盡管DevSecOps從一開始就內置所有Web應用程序的安全性,但是經驗表明,它通常僅適用于“皇冠上的寶石”,例如公司的主要客戶門戶或客戶支付系統。在企業環境中,對于公司來說,運行不再維護代碼的舊應用程序或通過收購集成應用程序的場景并不少見。

  此外,研發和市場營銷等部門經常實施自定義或第三方應用程序。這種應用程序的激增可能導致組織中超過50%的面向公眾的Web應用程序由DevOps或其他不同的IT小組進行管理。這些應用將需要其他威脅緩解控制,而WAF正是其中一種。

  DevOps安全性的局限性

  當Web應用程序成為企業的關鍵應用時,WAF已成為企業安全的基石。設計用于保護很大程度上是靜態網絡環境的單個網絡防火墻已不再足夠。WAF針對特定應用程序,提供不同的安全防護。但是WAF的過濾、監控和策略執行(例如阻止惡意流量)雖然提供了有價值的保護,但會帶來成本影響并消耗計算資源。此外,在DevOps的云環境中,匹配不斷更新和更改的流程對于WAF來說也是一項挑戰。

  將安全性引入CI/CD管道可以解決該問題,但僅適用于以此種方式開發的應用程序。無法在舊的第三方應用程序或由不同部門部署的應用程序中實施安全功能的Sprint。這些應用程序的存在給企業帶來了風險,但它們仍然需要得到保護,而WAF仍然可能是最佳選擇。

  同樣重要的是,沒有什么方法可以完美解決所有網絡安全問題,僅靠敏捷的DevOps方法是不夠的。即使在不包含過時應用或第三方應用程序的環境中,您也永遠無法確定其他團隊在做什么——影子IT對企業來說是一個持續存在的頑疾。除了安全Sprint、代碼審查等措施外,您還需要至少每年執行一次滲透測試。

  滲透測試可模擬系統、網絡和Web應用程序上的網絡攻擊,發現黑客可能會利用的漏洞。滲透測試為企業提供了絕佳的機會,使安全狀況與預期保持同步。

  WAF來日方長

  毫無疑問,對于應用安全來說,主動將安全性內置到Web應用程序中的DevOps敏捷方法應被視為最佳實踐。它能確保安全性與CI/CD管道中的創新速度保持同步,幫助建立安全性和運營團隊之間的協作文化,并使網絡安全性與業務需求保持一致。但是在企業級別,由于存在較舊的不受支持的應用程序,第三方添加的內容以及其他部門可能在開發團隊權限范圍之外進行的獨立活動,因此DevSecOps并不能覆蓋全部的應用安全。

  總之,關于WAF即將消亡的報道是危言聳聽。只要依然有遺留應用程序存在于DevOps環境之外,或者DevOps團隊沒有從頭開始完全實現安全性(這仍然相當普遍),那么就有必要采取其他保護應用程序和緩解攻擊的方法。至少在可預見的未來,WAF都會是企業安全武器庫中的必備品。




電子技術圖片.png


本站內容除特別聲明的原創文章之外,轉載內容只為傳遞更多信息,并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經濟損失。聯系電話:010-82306118;郵箱:aet@chinaaet.com。
主站蜘蛛池模板: 国产精品嫩草影院在线观看免费 | 91成人在线免费观看 | 中文字幕亚洲精品资源网 | 国产片a国产片免费看视频 国产片黄色 | 中文字幕视频在线观看 | 最新国产三级 | 757午夜视频国产精品 | 欧美日韩一区二区在线视频 | 九九亚洲综合精品自拍 | 黄色一级片免费在线观看 | 一个人看的www免费视频中文 | 草比片 | 波多野结衣一区 | 天天色综合社区 | 日韩在线伦理片免费观看 | 亚洲码和乱人伦中文一区 | 韩国理伦片a级在线观看 | xxx性欧美在线 | 国产三级精品三级在专区 | 91日本| 欧美色图偷窥自拍 | 2021免费日韩视频网 | 国产麻豆视频 | 男女啪啪后进式猛烈动态图 | 日韩深夜福利 | 国产在线欧美日韩一区二区 | 性欧美高清精品video | 成年人免费网站视频 | 久久久久国产一级毛片高清版 | 午夜免费福利影院 | 理论片免费欧美片 | 中国xxxx视频播放50 | 日韩一级黄色毛片 | 成人深夜视频在线观看 | 亚洲综合激情六月婷婷在线观看 | 亚洲天堂免费在线视频 | 最近免费中文字幕高清大全 | 多人性激烈的欧美三级视频 | 免费aⅴ视频 | 欧美妞干网 | 成人黄色激情网站 |