Was ist eine Cloud-WAF?

Eine Cloud-WAF ist ein cloudbasiertes Sicherheitstool, das bösartigen HTTP-Traffic zu und von Webanwendungen und APIs überwacht, filtert und blockiert. WAFs helfen dabei, sich gegen fortgeschrittene Angriffe wie SQL-Injection, Cross-Site-Scripting, Credential Stuffing, missbräuchliche Bots und Layer-7-DDoS-Angriffe zu schützen. Cloudbasierte WAFs werden auf der Edge als Service bereitgestellt und verwaltet, anstatt physisch in einem Rechenzentrum untergebracht zu sein.

So funktioniert eine Cloud-WAF

Obwohl die Implementierungen variieren, funktionieren die meisten Cloud-WAFs wie folgt:

Traffic wird über die WAF geleitet
Üblicherweise über Reverse-Proxy-/DNS-Änderungen, Edge-Netzwerkintegration oder eine agentenbasierte/hybride Architektur, je nach Anbieter.

Anfragen werden geprüft und bewertet
Die WAF analysiert Anfrageattribute wie Header, Parameter, Muster, Client-Verhalten und Anwendungskontext.

Richtlinien und Regeln werden angewendet

Verwaltete Regelwerke für häufige Schwachstellen (wie die in den OWASP Top 10) werden angewendet. Nutzerdefinierte Regeln für Ihre Anwendungspfade, APIs, Log-in-Endpunkte und bekannte schädliche Verhaltensweisen werden ebenfalls angewendet.

Die Durchsetzung erfolgt in Echtzeit
Die WAF lässt Anfragen zu, blockiert sie, fordert sie heraus oder setzt Rate Limiting durch, je nach Erkennung und Richtlinie.

Logging und Analyse unterstützen die Anpassung
Teams überprüfen Ereignisse, stimmen False Positives ab und verschärfen Richtlinien. Starke Lösungen werden dieses Vorhaben ermöglichen, ohne die Releases zu verlangsamen.

Schlüsselfunktionen einer Cloud-WAF

Zu den wichtigsten Funktionen, auf die Sie bei einer Cloud-WAF achten sollten, gehören:

Verwaltete WAF-Regelsätze, die der Anbieter aktuell hält
Nutzerdefinierte Regeln und Sicherheitsrichtlinien für App- und API-Anforderungen
API-Schutz
Bot-Abwehr, von der grundlegenden Automatisierung bis hin zu fortschrittlichen Bot-Abwehrfunktionen
Rate Limiting zur Reduzierung von Brute Force, Scraping, und missbräuchlichem Traffic
Layer-7-DDoS-Netzwerkstabilität
Transparenz und Reporting für Angriffe, Trends und Regelwirksamkeit
Integrationen mit Systemen wie Sicherheitsinformations- und Ereignismanagement, SOAR, CI/CD, Ticketmanagement und Workflow-Unterstützung

Vorteile einer Cloud-WAF

Schnellerer Schutz: Mit Cloud-WAFs können Teams die Lösung zügig bereitstellen und schon früher mit der Abwehr gängiger Angriffe beginnen.
Elastische Skalierung: Cloud-WAFs können plötzliche Traffic-Spitzen oder Angriffsstöße automatisch bewältigen, ohne Geräte neu dimensionieren zu müssen.
Reduzierte Betriebsbelastung: Cloud-WAFs benötigen weniger Upgrades und Patches sowie weniger Infrastrukturverwaltung.
Aktuellere Abwehrmaßnahmen: Mit cloudbasierten WAFs können Anbieter ihren Kunden regelmäßig verwaltete Regeln und Aktualisierungen der Bedrohungsinformationen zur Verfügung stellen.
Edge-Nähe: Indem Cloud-WAFs die Blockierung näher an den Angreifern vornehmen, können sie die Belastung der Origin-Server verringern und die Netzwerkstabilität verbessern.

Worin unterscheidet sich eine Cloud-WAF von einer herkömmlichen WAF?

Eine nicht cloudbasierte WAF ist in der Regel ein Gerät oder ein virtuelles Gerät, das Sie selbst bereitstellen und betreiben. Sie müssen sich um die Dimensionierung, die Installation von Patches, Upgrades, Regelanpassungen, die Verfügbarkeit und die Skalierung kümmern.

Stattdessen wird eine Cloud-WAF „as-a-Service“ bereitgestellt, sodass Sie:

schneller bereitstellen
elastisch mit Traffic-Spitzen skalieren
kontinuierlich aktualisierte Schutzmaßnahmen erhalten (verwaltete Regeln und Bedrohungsinformationen-Updates)
den Betriebsaufwand reduzieren, da Sie weniger Hardware und Ressourcen für die Konfiguration und Verwaltung der WAF benötigen.

Unterschiede zwischen Cloud-WAF und herkömmlicher WAF

Kategorie	Cloud-WAF	Herkömmliche WAF
Bereitstellung	Oft DNS, Proxy, Edge-Integration oder Agenten. Der Rollout ist schnell.	Bereitstellung als Gerät oder VM, Netzwerkänderungen können arbeitsintensiver sein
Skalierung	Standardmäßig elastisch	Sie dimensionieren die Kapazität, für die Skalierung sind Add-Ons und Instanzen erforderlich.
Updates	Verwaltete Regeln und Bedrohungsinformationen werden vom Anbieter häufig aktualisiert	Sie sind selbst für Patches, Upgrades und Aktualisierungen der Regelinhalte verantwortlich
Betrieb	Geringerer Kostenaufwand für die Infrastruktur, einige Anpassungen sind noch erforderlich	Höherer Kostenaufwand für Infrastruktur, Abstimmung und Wartung erforderlich
Performance	Profitiert oft vom Edge-Footprint des Anbieters, die Architektur einzelner Anbieter variiert.	Hängt von Ihrer Platzierung und Kapazitätsplanung ab
Kontrolle	Starke Richtlinienkontrolle; einige verwaltete Abstraktionen	Tiefgreifende Kontrolle, aber mehr praktisches Management
Ideal für	Teams, die Geschwindigkeit, Skalierung und verwaltete Auslieferung wollen	Regulierte, herkömmliche Umgebungen oder Teams, die vollständig selbstverwaltete Kontrolle benötigen

Welche Anwendungsfälle gibt es für eine Cloud-WAF?

Schutz öffentlicher Webanwendungen wie Marketingseiten, Kundenportale und SaaS-Frontend
Abschirmung von API-Endpunkten (REST/GraphQL) vor Missbrauch und Injektionsversuchen
Reduzierung von Credential Stuffing und Brute-Force-Angriffen bei Log-in- und Bezahlvorgängen durch Rate Limiting und Bot-Management-Funktionen
Virtuelles Patching, wenn Sie eine Sicherheitslücke in einer Anwendung nicht sofort beheben können
Abwehr von Layer-7-Angriffen und automatisiertes Scannen von Sicherheitslücken
Unterstützung von schnellen Releases, bei denen Sicherheitskontrollen mit häufigen Änderungen Schritt halten müssen

Ihre Vorteile mit Fastly

Fastly bietet eine moderne Web-App- und API-Sicherheitslösung mit fortschrittlichem Schutz für Ihre Anwendungen, APIs und Microservices, egal wo sie sich befinden, von einer einzigen einheitlichen Lösung aus. Mit einem völlig neuen Ansatz in puncto Anwendungssicherheit sorgt Fastly für erhöhten Schutz ohne Feinabstimmung, lässt sich in jeder Umgebung einsetzen und bietet eine branchenführende Time-to-Value.

Hier erfahren Sie mehr