This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Verständnisfrage WAF

Hallo Gemeinde.

Ich bin letztens über den Begriff WebApplicationFirewall gestolpert. Wir haben in unserem Unternehmensnetzwerk keine Webanwendungen im Sinne von Online Shops und der gleichen, welche nach außen verfügbar sein sollen. Allerdings nutzen wir Outlook Web Access. Macht es hier Sinn sich mit dem Thema WAF zu beschäftigen bzw. kann die Astaro in Zukunft auch auf Anwendungsebene "filtern"? Wie sieht es eigentlich mit den sogenannten Social Networks aus, like facebook etc.? Hier werden ja auch Anwendungen über http geladen. Sind das nicht auch evtl. mögliche "Einfalltore", welche derzeit nicht von der Astaro "kontrolliert" werden können?
Vielleicht hat sich ja schon einer von euch mit dem Thema beschäftigen müssen und hat hier ein paar Infos für mich!?

Vielen Dank vorab.


Grüße


This thread was automatically locked due to age.
  • Bitte deutsche Anfragen im deutschen Forum stellen [;)]

    WAF funktioniert wie ein Webproxy von außen nach innen. Dabei kann es dann div. Angriffsszenarien auf Anwendungsebene, wie du selbst schreibst, blockieren. Das macht für Outlook Web Access folglich durchaus Sinn.

    Social Networks haben mit der WAF absolut nichts zu tun, hier gehts ja um Seitenabrufe von innen nach außen. An der Stelle wirkt ja bereits der normale HTTP Proxy, mit Virenscan oder Inhaltssperren, die du dort einstellen kannst.

    mfg
    Bastian