Rakendustulemüür

Rakendustulemüür (application firewall) on turvasüsteem, mis jälgib ja filtreerib rakenduse tasandi liiklust, kaitstes veebirakendusi ja API-sid rünnakute ning andmete lekkimise eest. Ta töötab peamiselt OSI mudeli rakendusteetmel (layer 7) ning võib olla hostipõhine, võrgupõhine või pilvepõhine lahendus.

Põhifunktsioonid hõlmavad süva paketi analüüsi, sisendi valideerimist ning reeglite alusel liikluse lubamist või blokeerimist. Paljud rakendustulemüürid teostavad TLS-terminatsiooni, dekrüpteerivad liikluse ja uuesti krüpteerivad päringud edasi, et kontroll oleks efektiivne. Need tööriistad võivad lisada ka API-turvalisuse mehhanisme ja voolu piiranguid.

Tüübid: hostipõhine lahendus on installitud otse konkreetsele rakendusserverile, võrgupõhine või pilvepõhine WAF kaitseb mitu rakendust ja teenust ning on sageli haldusplatvormi kaudu hallatav. Web Application Firewall on kõige levinum vorm.

Seosed teiste turvameetmetega: rakendustulemüürid täiendavad võrgu- ning spetsiaalset IA/IPS-tulemüüri ning pakuvad rakendusspetsiifilist seiret ja kaitset OWASP Top 10 haavatuste vastu, näiteks SQL-i süstimise ja XSS-i vastu.

Haldus ja piirangud: nende haldamine nõuab pidevat reeglite uuendamist ja haavatavuste jälgimist. Valepositiivsus ja jõudluse mõju võivad esineda, seetõttu kasutatakse neid tavaliselt defense-in-depth-strateegias koos teiste turvameetmetega ning logimis- ja seiresüsteemide integreerimisega.