WEB APPLICATION FIREWALL (WAF)

ไฟร์วอลล์ที่ออกแบบมาเฉพาะสำหรับปกป้องเว็บแอปพลิเคชัน จากการโจมตีทางเว็บ เช่น SQL Injection, Cross-Site Scripting (XSS), และอื่น ๆ

หน้าที่หลักของ WAF
    1.    กรองและตรวจสอบ HTTP/HTTPS Traffic
        o    ตรวจสอบคำขอ (Request) และคำตอบ (Response) ของเว็บแอปพลิเคชัน
        o    ป้องกันการโจมตีที่พยายามแทรกโค้ดหรือข้อมูลอันตราย
    2.    ป้องกันภัยคุกคามแอปพลิเคชันระดับสูง
        o    SQL Injection, XSS, CSRF, File Inclusion, Remote Code Execution
    3.    บล็อกการโจมตีแบบ Bot และ DDoS
        o    สามารถบล็อกการเข้าถึงจากบอทที่ไม่พึงประสงค์
    4.    ปรับแต่งกฎตามแอปพลิเคชัน
        o    สามารถตั้งกฎเฉพาะสำหรับแอป เช่น ฟิลด์ใดต้องเป็นตัวเลข, ห้ามมีสัญลักษณ์พิเศษ