Web Application Firewall (WAF)
Definition
Eine Web Application Firewall erkennt und blockiert unerwünschte Anfragen an Webanwendungen.
Eine Sicherheitskomponente, die HTTP-Verkehr anhand von Regeln oder Modellen überwacht und unerwünschte Anfragen blockieren oder protokollieren kann.
Einfach erklärt
Sie steht wie eine Kontrolle vor einer Website und prüft eingehende Anfragen auf verdächtige Muster.
Warum das im Alltag wichtig ist
Der Begriff trägt zu sicheren, wartbaren und leistungsfähigen Webanwendungen sowie belastbaren technischen Entscheidungen bei.
Beispiel aus dem Mittelstand
Ein Portal nutzt eine WAF gegen bekannte Injection-Muster und testet Ausnahmen vor Aktivierung.
Grenzen und Fallstricke
- Eine WAF ersetzt sichere Entwicklung, Authentisierung oder Patches nicht; Umgehungen und Falschpositive benötigen Pflege.
Entstehung & Geschichte
WAFs entstanden zum Schutz von Webanwendungen vor bekannten Angriffsmustern und virtuellen Patches.
Anwendung im Mittelstand
- Mögliche Anwendung: Ein Portal nutzt eine WAF gegen bekannte Injection-Muster und testet Ausnahmen vor Aktivierung.
Häufige Fragen
Was bedeutet Web Application Firewall (WAF)?
Eine Sicherheitskomponente, die HTTP-Verkehr anhand von Regeln oder Modellen überwacht und unerwünschte Anfragen blockieren oder protokollieren kann. Worauf sollte man achten? Eine WAF ersetzt sichere Entwicklung, Authentisierung oder Patches nicht; Umgehungen und Falschpositive benötigen Pflege.
Quellen
- Web Application Firewall · OWASP, Web Application Firewall
Quelle geprüft am 10.10.2026. Redaktionelle Anwendungsbeispiele sind hypothetisch; kein Nachweis realer Kundenergebnisse.
Redaktionell geprüft am: