En medio del trabajo remoto prolongado y el aumento impulsado por la pandemia en el uso de servicios digitales y soluciones de comercio electrónico, las organizaciones enfrentan una amenaza mayor que nunca por parte de visitantes sitio web malicioso . Cada vez más, los piratas informáticos inyectan código malicioso en lugar de simplemente usar una dirección de correo electrónico comprometida para crear una cuenta, lo que les permite eludir las capas de aplicação web y acceder instantáneamente a bases de datos SQL.
La amenaza para las empresas es enorme: ninguna organización puede arriesgarse a perder la confianza y los datos de sus clientes en un mercado competitivo y abarrotado. Pero existe una solución: el firewall de aplicação web (WAF). Los WAF protegen los datos de la empresa protegiendo los servidores de los piratas informáticos. Se inspeccionan todas las solicitudes entrantes, se filtra el tráfico incorrecto y se previenen los ataques. Los WAF son un componente integral de la protección de aplicação y también un requisito para cumplir con PCI-DSS y protegerse contra OWASP Top 10.
Sin embargo, no todos los WAF son iguales. En 2021, es fundamental contar con un WAF moderno y liviano que se adapte bien a los requisitos comerciales, impulse una experiencia superior del cliente y, en última instancia, ayude a las organizaciones a superar a sus competidores. En la segunda parte de nuestra serie de seminarios web Impulse el crecimiento empresarial y la innovación con nuevas estrategias de distribución de aplicação , nuestros expertos exploran lo que puede hacer el WAF moderno.
Consulta los otros seminarios web de esta serie:
Cómo los WAF modernos abordan algunos de los desafíos más difíciles que enfrentan los entornos DevOps modernos, incluida la integración de controles de seguridad directamente en el flujo de trabajo de automatización del desarrollo
Mejores prácticas para aplicar y gestionar la seguridad en entornos de aplicação modernos y distribuidos, como contenedores y microservicios.
Por qué las mejores estrategias WAF son compatibles con entornos basados en contenedores y complementan componentes como las puertas de enlace de API
Helen Beal
Embajador principal, The DevOps Institute
Wendy Ng
Arquitecto de seguridad en la nube líder, OneWeb