Delen via


Wat is Azure Web Application Firewall?

Azure Web Application Firewall biedt gecentraliseerde beveiliging van uw webtoepassingen tegen veelvoorkomende aanvallen en beveiligingsproblemen. Webtoepassingen ondervinden steeds vaker schadelijke aanvallen die misbruik maken van bekende beveiligingsproblemen. SQL-injectie en cross-site scripting zijn twee van de meest voorkomende aanvallen.

Diagram waarin Azure Web Application Firewall bepaalde typen toegang tot netwerkbronnen blokkeert.

Het kan een hele uitdaging zijn om dergelijke aanvallen in toepassingscode te voorkomen. Dit kan veel onderhoud, patching en controle vereisen op meerdere lagen van de toepassingstopologie. Een gecentraliseerde WAF (Web Application Firewall) helpt beveiligingsbeheer eenvoudiger te maken. Een WAF biedt toepassingsbeheerders ook betere bescherming tegen bedreigingen en indringers.

Een WAF-oplossing kan ook sneller reageren op een beveiligingsrisico door centraal een patch voor een bekend beveiligingsprobleem toe te passen, in plaats van elke afzonderlijke webtoepassing te beveiligen.

Opmerking

Azure Web Application Firewall is een van de services in de categorie netwerkbeveiliging voor Azure. Andere services in deze categorie omvatten Azure DDoS Protection en Azure Firewall. Elke service heeft zijn eigen unieke functies en gebruiksvoorbeelden. Zie Wat is Azure-netwerkbeveiliging? voor meer informatie over deze servicecategorie.

Ondersteunde services

Azure Web Application Firewall kan worden geïmplementeerd met deze Microsoft-services:

  • Azure Application Gateway
  • Azure Application Gateway voor containers
  • Azure Front Door (een cloudgebaseerde dienst voor netwerkbeveiliging en contentlevering)
  • Azure Content Delivery Network

Azure Web Application Firewall in Azure Content Delivery Network en Azure Web Application Firewall in Application Gateway for Containers zijn momenteel in preview. Azure Web Application Firewall heeft functies die zijn aangepast voor elke specifieke service.