Web Application Firewall (WAF)
Eine Web Application Firewall (WAF) ist eine Sicherheitslösung, die speziell den Datenverkehr zwischen Nutzerinnen und Nutzern und Webanwendungen überwacht, analysiert und filtert. Ziel ist es, Webanwendungen vor Angriffen wie SQL-Injections, Cross-Site Scripting (XSS), Session Hijacking oder anderen typischen Bedrohungen auf Anwendungsebene zu schützen.
Im Gegensatz zu klassischen Firewalls, die Netzwerk- oder Systemebene absichern, ist die WAF direkt auf HTTP/HTTPS-Kommunikation spezialisiert – also dort, wo Websites, Online-Shops, Login-Bereiche oder APIs angegriffen werden können.
Was macht eine WAF?
- Überwacht Web-Traffic in Echtzeit
- Erkennt und blockiert verdächtige Anfragen, z. B. mit schadhaften Parametern
- Schützt sensible Daten (z. B. Nutzerkonten, Zahlungsinfos)
- Lernt durch Regeln oder Machine Learning, um neue Angriffsmuster zu erkennen
- Ermöglicht Schutzmaßnahmen, ohne dass der Code der Webanwendung verändert werden muss
Typische Einsatzszenarien:
- Schutz von E-Commerce-Plattformen vor automatisierten Angriffen (Bots, Preisabfragen, Carding)
- Absicherung von Login-Portalen, Kontaktformularen oder Schnittstellen (APIs)
- Einhaltung von Sicherheitsstandards (z. B. PCI DSS im Zahlungsverkehr)
- Reaktion auf neue Sicherheitslücken (Zero-Day-Exploits) über „virtuelle Patches“
Beispiel
Eine Nutzerin besucht einen Online-Shop. Im Hintergrund prüft die WAF, ob ihre Anfrage auffällig aussieht – z. B. ob ungewöhnliche Zeichenketten verwendet werden, die auf eine SQL-Injection hindeuten. Wird so etwas erkannt, blockiert die WAF den Zugriff automatisch, bevor Schaden entsteht.
Vorteile
- Schutz vor gängigen Web-Angriffen ohne Eingriff in den Code
- Echtzeitüberwachung und automatische Reaktionen
- Ergänzt andere Sicherheitsmaßnahmen wie HTTPS oder DDoS-Schutz
- Cloudbasierte WAFs sind schnell skalierbar und wartungsarm
- Wichtig für Compliance und Datenschutz (z. B. DSGVO)
Herausforderungen
- Falsch konfigurierte Regeln können legitimen Traffic blockieren („False Positives“)
- Erfordert Pflege und Anpassung an individuelle Anwendungen
- Kein Ersatz für sichere Programmierung (WAF ≠ Code-Sicherheit)
- Cloud-WAFs erhöhen Abhängigkeit von Drittanbietern
