Condividi tramite

Che cos'è Web Application Firewall di Azure?

Web application firewall di Azure offre una protezione centralizzata delle applicazioni Web da exploit e vulnerabilità comuni. Le applicazioni Web sono sempre più vittime di attacchi che sfruttano le più comuni vulnerabilità note. Gli attacchi SQL injection e quelli tramite scripting intersito sono tra i più comuni.

Diagramma che mostra web application firewall di Azure che blocca determinati tipi di accesso alle risorse di rete.

La prevenzione di tali attacchi nel codice dell'applicazione è un'operazione complessa. Può richiedere una manutenzione rigorosa, l'applicazione di patch e il monitoraggio a più livelli della topologia dell'applicazione. Un web application firewall (WAF) centralizzato consente di semplificare la gestione della sicurezza. Un WAF inoltre offre agli amministratori delle applicazioni una migliore garanzia di protezione da minacce e intrusioni.

Una soluzione WAF è in grado di reagire più velocemente a una minaccia alla sicurezza tramite l'applicazione centralizzata di patch per una vulnerabilità nota, anziché proteggere ogni singola applicazione Web.

Annotazioni

Web application firewall di Azure è uno dei servizi nella categoria sicurezza di rete per Azure. Altri servizi in questa categoria includono Protezione DDoS di Azure e Firewall di Azure. Ogni servizio ha caratteristiche e casi d'uso specifici. Per altre informazioni su questa categoria di servizi, vedere Che cos'è la sicurezza di rete di Azure?.

Servizi supportati

Web application firewall di Azure può essere distribuito con questi servizi Microsoft:

  • Gateway delle applicazioni di Azure
  • Gateway dell'applicazione di Azure per i contenitori
  • Frontdoor di Azure
  • Rete per la distribuzione di contenuti di Azure

Web application firewall di Azure su Rete di distribuzione dei contenuti di Microsoft Azure e Web application firewall di Azure su Gateway applicativo per contenitori sono attualmente in anteprima. Web application firewall di Azure include funzionalità personalizzate per ogni servizio specifico.

Contenuti correlati