애플리케이션 계층 firewall로, 악성 웹 요청이 서버에 도달하기 전에 필터링합니다.
WAF (Web Application Firewall)는 HTTP 요청 내용을 읽고 SQL injection, XSS 또는 관리자 경로 탐색과 같이 웹 애플리케이션을 겨냥한 공격 패턴을 차단합니다.
주소와 포트만을 검사하는 일반적인 네트워크 firewall과 달리, WAF는 애플리케이션 계층의 콘텐츠를 이해합니다. 따라서 네트워크 firewall을 대체하는 것이 아니라 보완합니다.
배포 시 참고: 모든 WAF에는 오탐률이 존재합니다. 일정 기간 로깅 전용 모드로 실행하여 실제 업무에 대한 오탐 규칙을 점검한 후 차단 기능을 활성화하십시오.
