![\"Web](\"https:\/\/www.hostingvirtuale.com\/blog\/wp-content\/uploads\/web-application-firewall.jpg\")
<\/p>\n<\/p>\n
La sicurezza dei siti web<\/a> sta diventando una necessit\u00e0 e una questione sempre pi\u00f9 urgente per aziende, organizzazioni e privati che vogliano garantire i propri dati<\/strong> dai sempre pi\u00f9 frequenti e dannosi attacchi informatici. Anche in questo caso la tecnologia e l\u2019innovazione accorrono in nostro aiuto e le evoluzioni riescono ad assicurare soluzioni sempre pi\u00f9 utili e vantaggiose.<\/p>\n Tra queste il WAF<\/strong>, acronimo di Web Application Firewall<\/strong>, introdotto alla fine degli anni Novanta, una tecnologia per siti web che permette di accrescere la protezione garantita alle applicazioni e di difendersi dagli attacchi informatici.<\/p>\n Il Web Application Firewall \u00e8 un servizio con una tecnologia che consente di proteggere in modo sicuro i dati informatici e, nel caso specifico, quelli dei siti web.<\/p>\n In generale i\u00a0firewall<\/strong>\u00a0sono dei muri informatici<\/em> che fungono da schermo protettivo interponendosi tra l\u2019utente e il server dei siti web che questo visita, analizzando il traffico, identificando eventuali tentativi di intrusioni nel sistema<\/strong>, isolandoli e chiudendo l\u2019accesso al server all\u2019utente che intende danneggiarlo.<\/p>\n Concretamente sono software <\/strong>da installare sui computer o sui server se parliamo di web hosting che non compromettono in alcun modo le performance e le funzionalit\u00e0 del dispositivo che li ospita n\u00e9 della rete su cui si appoggiano.<\/p>\n Un\u2019altra importante e vantaggiosa caratteristica dei firewall \u00e8 che sono capaci di offrire un servizio di reportistica<\/strong> che consente di monitorare e di tenere traccia del traffico sul sito web e del suo andamento, di intervenire con tempestivit\u00e0 e immediatezza in caso di attacchi esterni e di conoscere nel dettaglio il livello di sicurezza di cui gode il sito o l\u2019applicazione web protetta.<\/p>\n Come funziona un Web Application Firewall? Tra la rete geografica e il sito web si colloca il firewall, un software che, come ti dicevo, rappresenta una sorta di barriera, una difesa che ha il compito di controllare tutti gli accessi alle risorse del sistema o di un dispositivo.<\/p>\n Il modello di sicurezza garantito e implementato dal WAF pu\u00f2 essere di due tipi:<\/p>\n Le policy del WAF solitamente dipendono dal tipo di progettazione che \u00e8 stata scelta e impiegata per realizzare il sistema e necessita di un aggiornamento nel tempo. Tutto questo per\u00f2 resta a carico di chi gestisce il sistema che lo effettua in maniera sistematica rendendolo trasparente al titolare del sito web.<\/p>\n Come ti accennavo, la tecnologia WAF<\/strong> \u00e8 nata sul finire degli anni Novanta ed \u00e8 stata progettata con un set di regole base.<\/p>\n In particolare, nella storia dei WAF possiamo distinguere tre generazioni<\/strong>. Eccole:<\/p>\n La prima generazione dei sistemi di protezione delle applicazioni web aveva introdotto due importanti novit\u00e0 per gli IDS\/IPS, ovvero l\u2019uso degli attributi HTTP e conversion of data prior to analysis.<\/p>\n Si trattava di soluzioni non particolarmente intelligenti, pianificate su un metodo signature-based<\/strong>, che avevano come obiettivo la protezione degli attacchi ai server.<\/p>\n Col passare del tempo, il web \u00e8 divenuto un ambiente sempre pi\u00f9 grande e complesso e i sistemi di protezione necessitavano di innovazioni. Cos\u00ec fu introdotto un nuovo approccio, il metodo di dynamic profiling<\/strong>.<\/p>\n I WAF 2.0, installati nel mezzo del percorso delle transazioni, sono capaci di intercettare e di capire i messaggi, la logica applicativa e i meccanismi di sicurezza e, in tal modo, riescono a identificare quelle tecniche che sono pi\u00f9 utilizzate per attaccare la vulnerabilit\u00e0 di un ambiente informatico.<\/p>\n I WAF di ultima generazione sono sistemi di sicurezza a tutto tondo<\/strong>, implementati utilizzando il traffico misto, sia quello buono sia quello cattivo.<\/p>\n Piuttosto che attendere che si verifichi un attacco al sistema, lo difendono proattivamente<\/strong>, intercettandone la vulnerabilit\u00e0, localizzandola e attivando un controllo sull\u2019utente, tracciando la sua sessione.<\/p>\n Sempre pi\u00f9 spesso i WAF 3.0 sono integrati con sistemi antifrode<\/strong> che prevengono il furto di dati e, appunto, le frodi, proteggendo e garantendo sicurezza ai dati personali e perpetuando nel tempo la durata dei software stessi.<\/p>\n Perch\u00e9 parliamo di sistemi sempre pi\u00f9 sofisticati e costantemente aggiornati basati su cloud che offrono una sicurezza completa per il tuo sito web, inclusi antivirus e firewall.<\/p>\n Sono completamente trasparenti e monitorano qualsiasi problema relativo alla sicurezza, correggono le vulnerabilit\u00e0 dei siti web e lo proteggono dagli hacker. Inoltre, abbinati a servizi di Content Delivery Network<\/strong> migliorano le prestazioni del sito web garantendone la continuit\u00e0 operativa.<\/p>\n Qualsiasi proprietario di sito web che voglia smettere o che voglia evitare di preoccuparsi di tutte quelle problematiche relative alla sicurezza, pu\u00f2 farlo delegando la gestione per proprio conto a professionisti fidati ed esperti con l’ausilio di sistemi dal valore inestimabile ad un costo alla portata di tutti, anche di privati o associazioni.<\/p>\n Per i nostri clienti abbiamo scelto Sucuri<\/a>, azienda leader del settore e una garanzia in termini di affidabilit\u00e0 e sicurezza del risultato.\u00a0Non importa come \u00e8 stato realizzato il tuo sito web, se con un CMS o con codice personalizzato, puoi essere sicuro che sar\u00e0 sempre protetto.<\/p>\n Nessuna configurazione o installazione necessaria, viene impostato la prima volta e poi gestito e personalizzato da HostingVirtuale in totale trasparenza.<\/p>\nCos\u2019\u00e8 il WAF<\/strong><\/h2>\n
Il nostro Web Application Firewall<\/strong> \u00e8 offerto in collaborazione con Sucuri. E’ disponibile con il pacchetto\u00a0Sucuri Deluxe<\/a>\u00a0che\u00a0comprende i seguenti servizi: Monitoring malware e spam,\u00a0Web Application Firewall e\u00a0Content Delivery Network.<\/p>\n<\/i> Scoprilo adesso! <\/span><\/a><\/div><\/div><\/div>\nCome funziona il WAF<\/strong><\/h2>\n
![\"Le](\"https:\/\/www.hostingvirtuale.com\/blog\/wp-content\/uploads\/hvcp-certificato-ssl-lets-encrypt-300x167.jpg\")
<\/a>Il firewall monitora e filtra il traffico web, ovvero tutte le connessioni che si stabiliscono tra l\u2019ambiente interno (quello del sistema) e l\u2019ambiente esterno.\u00a0In particolare, nel caso del Web Application Firewall, a essere intercettato e analizzato \u00e8 il traffico HTTP<\/strong>.<\/p>\n\n
Le 3 tecnologie WAF<\/strong><\/h2>\n
![\"Sucuri](\"https:\/\/www.hostingvirtuale.com\/blog\/wp-content\/uploads\/logo1-300x110.png\"){kind=logo}
<\/a>Nel tempo, per rispondere ai cambiamenti e alle mutate esigenze del mondo informatico e della Rete, \u00e8 stata poi sottoposta a miglioramenti, evoluzioni e innovazioni che hanno condotto alla realizzazione di sistemi capaci di monitorare e analizzare il traffico web e di mantenere modelli statistici che si basano sui consueti di campioni di utilizzo.<\/p>\nWAF 1.0<\/strong><\/h3>\n
WAF 2.0<\/strong><\/h3>\n
WAF 3.0<\/strong><\/h3>\n
Perch\u00e9 usare il WAF per il tuo sito web<\/strong><\/h2>\n
Richiedi l’attivazione, anche solo per un mese, del nuovo servizio Sucuri Deluxe<\/a> e avrai modo di verificare, anche grazie ai report settimanali, quanti accessi non autorizzati e potenzialmente pericolosi vengono effettuati ogni giorno. Cosa aspetti…<\/p>\n