WAF Cloud (Web Application Firewall cloud)

Définition

Un Web Application Firewall (WAF) cloud est un dispositif de sécurité as-a-service analysant le trafic HTTP/HTTPS pour détecter et bloquer les attaques applicatives ciblant les applications web exposées sur Internet. Contrairement aux WAF on-premise, les solutions cloud comme Cloudflare WAF, AWS WAF, Azure Web Application Firewall ou Akamai Kona bénéficient de la visibilité globale du réseau du fournisseur pour améliorer les règles de détection. Ils s'appuient sur l'OWASP Core Rule Set (CRS) pour bloquer les injections SQL, XSS, CSRF, path traversal, et les menaces du Top 10 OWASP, complété par du machine learning détectant des anomalies comportementales. Les WAF cloud incluent également des protections DDoS applicatives (couche 7), des règles de rate limiting, et la gestion des bots malveillants. Le mode virtual patching permet de bloquer des vulnérabilités connues avant que le correctif applicatif ne soit déployé. La configuration nécessite un phase de tuning pour réduire les faux positifs, avec une progression du mode détection vers le mode blocage.