# Co je firewall webových aplikací (WAF)?

> Firewall webových aplikací (web application firewall, WAF) je bezpečnostní kontrola, která kontroluje provoz HTTP a HTTPS mezi klienty a webovými aplikacemi a uplatňuje politiku.

- Kanonická URL: https://yellowcube.eu/cs/glossary/web-application-firewall/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Běžně je nasazen jako reverzní proxy, funkce brány, cloudová edge služba či filtrační komponenta blízko aplikace. Na rozdíl od konvenčního síťového firewallu dokáže WAF uvažovat o prvcích aplikační vrstvy jako metody, cesty, hlavičky, cookies, parametry a těla zpráv.

Politiky WAF mohou používat signatury útoků, validaci protokolu, allowlisty, reputaci, rate kontroly či behaviorální signály. To může snížit expozici vůči běžným injektážím, traversal, scripting a protokolovým útokům a poskytnout dočasné „virtuální patchování", dokud je připravována oprava aplikace. Užitečná ochrana závisí na správném směrování provozu, viditelnosti do šifrovaného obsahu, aktuálních pravidlech, ladění specifickém pro aplikaci a přezkumu výstrah.

### Klíčové body

- **Zvolte vynucovací bod:** Zajistěte, aby chráněný provoz nemohl WAF obejít, a definujte, kde je TLS terminováno, kontrolováno a znovu navazováno.
- **Začněte cíli politiky:** Identifikujte aplikace, API, citlivé cesty, očekávané metody a typy obsahu, limity velikosti a případy zneužití před zapnutím širokého blokování.
- **Laděte a testujte:** Používejte reprezentativní provoz, postupné vynucení, výjimky s vlastníky a daty expirace a regresní testy k řízení falešných pozitivů a negativů.
- **Integrujte provoz:** Posílejte užitečné události do monitorování, korelujte je s důkazy aplikací a identit, udržujte eskalační cesty a po vydáních validujte změny.
- **Důležité omezení:** WAF nedokáže opravit zranitelný kód ani spolehlivě rozpoznat každé porušené pravidlo autorizace, zneužití obchodní logiky, kompromitovaný účet, přímou cestu k backendu či útok skrytý v nepodporovaných protokolech. Je to kompenzační vrstva, nikoli důkaz zabezpečení aplikace.

### Související termíny

[Zabezpečení API](<https://yellowcube.eu/cs/glossary/application-programming-interface-security/>) · [Zabezpečení aplikací](<https://yellowcube.eu/cs/glossary/application-security/>) · [Reverzní proxy](<https://yellowcube.eu/cs/glossary/reverse-proxy/>) · [Firewall](<https://yellowcube.eu/cs/glossary/firewall/>) · [Virtuální patchování](<https://yellowcube.eu/cs/glossary/virtual-patching/>) · [OWASP Top 10](<https://yellowcube.eu/cs/glossary/open-worldwide-application-security-project-top-10/>) · [SQL injection](<https://yellowcube.eu/cs/glossary/structured-query-language-injection/>) · [Runtime application self-protection (RASP)](<https://yellowcube.eu/cs/glossary/runtime-application-self-protection/>)

### Zdroje

[NIST glossary: WAF](https://csrc.nist.gov/glossary/term/WAF) · [NIST SP 800-228 update 1: Guidelines for API Protection for Cloud-Native Systems](https://csrc.nist.gov/pubs/sp/800/228/upd1/final) · [OWASP Core Rule Set](https://owasp.org/www-project-modsecurity-core-rule-set/)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.