Zusammenfassung

Abgeschlossen

Das IT-Team von Contoso war besorgt, dass seine Azure-Web-Apps Angriffen durch gängige Exploits ausgeliefert sein könnten, wie z. B. der Einschleusung von SQL-Befehlen und Cross-Site Scripting. Sie wurden gebeten, zu bewerten, ob Azure Web Application Firewall eine gute Möglichkeit zum Schutz der Web-Apps von Contoso vor solchen Angriffen sein könnte.

In diesem Modul haben Sie erfahren, dass Azure Web Application Firewall eine Barriere zwischen Ihren Web-Apps und Ihren HTTP-Anforderungen erstellt. Sie haben gelernt, dass Azure Web Application Firewall einen umfangreichen Regelsatz unterhält, mit denen gängige Web-App-Sicherheitslücken erkannt und abgelehnt werden können.

Ja, es ist möglich, Front-End- und Back-End-Code zu schreiben, um die Sicherheitsrisiken zu verhindern, gegen die moderne Web-Apps kämpfen. Es gibt jedoch Hunderte von möglichen Exploits, die berücksichtigt werden müssen. Das Schreiben von Code zum Verwalten eines einzelnen Sicherheitsrisikos nimmt sehr viel Zeit in Anspruch und erfordert spezielles Fachwissen. Da Bedrohungsakteure ständig neue Exploits erfinden, sind für den internen Schutz von Web-Apps große Verpflichtungen und ein hohes Budget vonnöten.

Sie können Azure Web Application Firewall innerhalb weniger Minuten bereitstellen, sodass Ihre Web-Apps sofort leistungsstarken Schutz vor Hunderten von gängigen Exploits erhalten. Die Sicherheitsexpert*innen von Microsoft verwalten Ihren Kernregelsatz, und Sie können den Schutz mit benutzerdefinierten Regeln nach Bedarf anpassen. Sie können also dem IT-Team von Contoso den Azure Web Application Firewall-Dienst empfehlen, damit sofortiger und kostengünstiger Schutz für alle Ihre Web-Apps bereitgestellt werden kann.

Erfahren Sie mehr

Weitere Informationen zu Azure Web Application Firewall finden Sie in den folgenden Artikeln: