WAF (Web Application Firewall)

C’est quoi un WAF ?

Le WAF (Web Application Firewall) se distingue des systèmes IDS et IPS en se concentrant spécifiquement sur la protection des applications web contre les attaques. Contrairement à un IDS ou IPS qui surveille et protège le réseau global, un WAF est conçu pour analyser et filtrer le trafic HTTP/HTTPS entre les utilisateurs et les applications web.

Fonctionnement d’un WAF

Voici comment il s’intègre dans l’écosystème de sécurité.

• Filtrage du trafic HTTP/HTTPS : Le WAF analyse toutes les requêtes envoyées aux serveurs web et aux applications pour identifier des comportements malveillants ou des tentatives d’attaque.
• Protection des applications web
  Il se concentre sur les vulnérabilités spécifiques aux applications web, comme : Injection SQL (Des attaques qui cherchent à manipuler la base de données via des requêtes malveillantes), Cross-Site Scripting (XSS) (Attaques qui injectent du code malveillant dans une application pour exécuter des scripts sur le navigateur de l’utilisateur), Cross-Site Request Forgery CSRF (Tentatives de faire exécuter des actions non autorisées par des utilisateurs légitimes)
• Règles de sécurité spécifiques aux applications : Le WAF utilise un ensemble de règles préconfigurées ou personnalisables pour bloquer ou autoriser certaines requêtes, en fonction de critères précis liés à la sécurité des applications web.

Différences entre WAF, IPS et IDS

• WAF (Web Application Firewall) : Spécifiquement orienté vers la protection des applications web. Il analyse les requêtes HTTP/HTTPS, cherche des attaques connues et filtre les actions malveillantes ciblant les failles des applications.
• IPS (Intrusion Prevention System) : Protège l’ensemble du réseau contre des intrusions globales. Il analyse tous les types de trafic réseau et bloque les attaques à travers tout le système (pas seulement les applications web).
• IDS (Intrusion Detection System) : Un IDS se concentre sur la détection d’intrusions et alerte lorsqu’une menace est détectée, mais n’intervient pas pour bloquer les attaques.

Cas d’utilisation d’un WAF

• Applications web publiques : Les sites web commerciaux ou les services en ligne qui sont accessibles au public sont des cibles fréquentes pour des attaques visant à exploiter des vulnérabilités dans les applications.
• Protection contre les attaques spécifiques aux applications : Par exemple, le WAF est essentiel contre des menaces comme les attaques OWASP Top 10 (les vulnérabilités les plus courantes dans les applications web).

Où se trouve le WAF dans l’écosystème de sécurité ?

En avant du serveur d’applications : Le WAF se situe généralement entre le navigateur de l’utilisateur et le serveur web. Il agit comme un proxy, filtrant le trafic HTTP/HTTPS entrant et sortant, tout comme un pare-feu traditionnel filtre le trafic réseau.

En résumé, le WAF est complémentaire à l’IPS et à l’IDS. Tandis que ces derniers protègent le réseau en général, un WAF se concentre exclusivement sur la sécurisation des applications web contre les attaques ciblées, offrant ainsi une protection spécialisée qui fonctionne main dans la main avec les autres systèmes de défense.