Resumen

Completado

Al personal de TI de Contoso le preocupaba que sus aplicaciones web de Azure pudieran sufrir ataques mediante vulnerabilidades de seguridad comunes, como la inyección de código SQL y el scripting entre sitios. Le solicitaron a usted que evaluara si Azure Web Application Firewall sería una buena opción para proteger las aplicaciones web de Contoso frente a estos ataques.

En este módulo, ha aprendido que Azure Web Application Firewall crea una barrera entre las aplicaciones web y las solicitudes HTTP. Ha descubierto que Azure Web Application Firewall mantiene un gran conjunto de reglas que pueden detectar y solventar las vulnerabilidades de seguridad comunes de las aplicaciones web.

Si bien es posible escribir código de front-end y back-end para impedir las vulnerabilidades que infestan las aplicaciones web modernas, existen centenares de posibles vulnerabilidades de seguridad que se deben tener en cuenta. El proceso de escribir el código necesario para administrar una única vulnerabilidad consume mucho tiempo y requiere una experiencia especializada. Además, si tenemos en cuenta que los actores de amenazas no dejan de inventar vulnerabilidades de seguridad, la protección de las aplicaciones web de manera interna requiere un compromiso considerable y un presupuesto holgado.

Puede implementar Azure Web Application Firewall en cuestión de minutos, y las aplicaciones web obtendrán de forma instantánea una eficaz protección contra cientos de vulnerabilidades de seguridad comunes. Los expertos de seguridad de Microsoft administran el conjunto de reglas básico y usted puede ajustar la protección según sea necesario con reglas personalizadas. No duda en recomendar Azure Web Application Firewall a la administración de TI de Contoso como ayuda para proporcionar una protección inmediata y rentable a todas las aplicaciones web.

Saber más

Para obtener más información sobre Azure Web Application Firewall, consulte los siguientes artículos: