O que é um gateway de camada de aplicação (ALG)?
Um gateway de camada de aplicação (ALG) é um tipo de software ou dispositivo de segurança que atua em nome dos servidores de aplicações em uma rede, protegendo os servidores e as aplicações contra tráfego potencialmente malicioso.
O que um ALG faz?
Um gateway de camada de aplicação — também conhecido como gateway proxy de aplicação — pode desempenhar diversas funções na camada de aplicação de uma infraestrutura, geralmente chamada de camada 7 no modelo OSI. Essas funções podem incluir tradução de endereços e portas, alocação de recursos, controle de respostas de aplicações e sincronização do tráfego de dados e de controle. Ao atuar como proxy para os servidores de aplicações e gerenciar protocolos de aplicação como SIP e FTP, um gateway de camada de aplicação pode controlar o início das sessões de aplicações e proteger os servidores de aplicações, impedindo ou encerrando conexões quando apropriado, a fim de fornecer segurança da camada de aplicação.
Por que os gateways de camada de aplicação são importantes?
Os aplicativos são essenciais para as operações empresariais e para o dia a dia, mas os ataques visam cada vez mais esses aplicativos e a camada de aplicação das infraestruturas de TI. Para garantir a continuidade dos negócios e proteger dados confidenciais e informações de identificação pessoal (PII), as medidas de segurança devem abordar especificamente a camada de aplicação. Os gateways da camada de aplicação são uma opção para proteger os aplicativos e os dados que eles contêm, garantindo a entrega segura de aplicativos.
Como funciona um gateway de camada de aplicação?
Ao atuar como proxy para os servidores de aplicações e gerenciar protocolos de aplicação, como SIP e FTP, um gateway de camada de aplicação geralmente usa a inspeção profunda de pacotes para detectar e bloquear ataques antes de iniciar uma sessão de aplicação ou permitir que o tráfego chegue à aplicação. Os recursos de um gateway de camada de aplicação geralmente superam os de um firewall de aplicação ou firewall de aplicações web.
Como a F5 lida com gateways de camada de aplicação?
Os serviços e as funções de um gateway de camada de aplicação são fornecidos pelo F5 Advanced Web Application Firewall (Advanced WAF). Uma proteção de aplicações semelhante pode ser fornecida como um serviço baseado em nuvem por meio do F5 Silverline Web Application Firewall.
