{"id":51179,"date":"2025-06-20T12:37:00","date_gmt":"2025-06-20T12:37:00","guid":{"rendered":"https:\/\/www.edgenexus.io\/nao-categorizado\/este-nao-e-apenas-um-firewall-e-um-firewall-de-aplicativo-da-web\/"},"modified":"2025-06-20T12:37:00","modified_gmt":"2025-06-20T12:37:00","slug":"este-nao-e-apenas-um-firewall-e-um-firewall-de-aplicativo-da-web","status":"publish","type":"post","link":"https:\/\/www.edgenexus.io\/pt-br\/blog-pt-br\/este-nao-e-apenas-um-firewall-e-um-firewall-de-aplicativo-da-web\/","title":{"rendered":"Este n\u00e3o \u00e9 apenas um firewall, \u00e9 um firewall de aplicativo da Web"},"content":{"rendered":"

 <\/p>\n

Os firewalls s\u00e3o, em termos de tecnologia, t\u00e3o antigos quanto as montanhas. Houve mais firewalls de \u201cpr\u00f3xima gera\u00e7\u00e3o\u201d do que g\u00eaneros musicais nos 40 anos em que eles existem. Em sua ess\u00eancia, eles permitem ou negam pacotes que entram ou saem de uma rede e, por mais \u00fatil que isso seja, pouco mais. Cada gera\u00e7\u00e3o acrescenta algo novo \u00e0 combina\u00e7\u00e3o de pol\u00edticas que decide o que \u201cpassa pela porta\u201d, mas um seguran\u00e7a mais bem informado ainda \u00e9 apenas um seguran\u00e7a. A identifica\u00e7\u00e3o<\/a> do usu\u00e1rio, a detec\u00e7\u00e3o de intrus\u00e3o, a hora do dia, os cal\u00e7ados, o uso da largura de banda, o estilo do cabelo ou o estado da sess\u00e3o TCP ainda n\u00e3o determinam se algo \u00e9 seguro ou confi\u00e1vel. <\/p>\n

Voc\u00ea pode contar com o nosso \u201cconsertador\u201d, que sabe (ou pelo menos pode aprender) muito mais sobre nossos clientes e o que eles podem estar fazendo: o Web Application Firewall<\/a>, ou WAF. Esque\u00e7a quem tem permiss\u00e3o para entrar, um WAF especifica quais comportamentos s\u00e3o aceit\u00e1veis e quais n\u00e3o s\u00e3o quando voc\u00ea est\u00e1 dentro do per\u00edmetro. Com um WAF, as fun\u00e7\u00f5es do aplicativo e a entrada e sa\u00edda s\u00e3o o que \u00e9 permitido ou negado, n\u00e3o o acesso. <\/p>\n

Essa \u00e9 claramente uma abordagem mais sofisticada e aprofundada do que uma escolha bin\u00e1ria entre permitir ou negar. Ela permite o controle refinado e a implementa\u00e7\u00e3o da pol\u00edtica de seguran\u00e7a<\/a> de uma forma mais significativa e, ousamos dizer, natural. Se um site da Web fornecer apenas informa\u00e7\u00f5es para leitura ou download, um WAF permitir\u00e1 que voc\u00ea garanta que nenhum arquivo seja carregado nos servidores que o fornecem. Seus servidores podem estar usando um backend SQL, mas isso n\u00e3o \u00e9 motivo para que os clientes incluam consultas SQL nas solicita\u00e7\u00f5es. Em suma, um WAF proteger\u00e1 voc\u00ea de um usu\u00e1rio mal-intencionado, que o firewall<\/a> da sua \u201crede\u201d j\u00e1 deixou passar, pois ele n\u00e3o tem como saber a diferen\u00e7a entre ele e um usu\u00e1rio benigno. <\/p>\n

O m\u00f3dulo WAF, dispon\u00edvel com a vers\u00e3o do nosso balanceador de carga avan\u00e7ado ALB-X, \u00e9 o primeiro que lan\u00e7amos como um cont\u00eainer do Docker. Essa \u00e9 uma dire\u00e7\u00e3o nova e empolgante e, de acordo com nossa filosofia, a mais simples poss\u00edvel. N\u00e3o h\u00e1 necessidade de voc\u00ea entender os meandros do Docker ou dos cont\u00eaineres para us\u00e1-lo. Como se trata de um cont\u00eainer, o WAF pode ser instalado e atualizado independentemente do software ALB-X, sem necessidade de reinicializa\u00e7\u00e3o. Voc\u00ea tamb\u00e9m pode executar v\u00e1rios cont\u00eaineres WAF para aplicar pol\u00edticas diferentes a servi\u00e7os diferentes e melhorar o isolamento<\/a>. Resumindo, voc\u00ea tem muita flexibilidade para explorar com essa abordagem. <\/p>\n

Nesse sentido, h\u00e1 v\u00e1rias op\u00e7\u00f5es de implementa\u00e7\u00e3o dispon\u00edveis, dependendo se voc\u00ea deseja proteger o tr\u00e1fego n\u00e3o criptografado ou criptografado (HTTPS) (que deve ser descriptografado para permitir a inspe\u00e7\u00e3o). Com o HTTPS, voc\u00ea pode optar por criptografar novamente o tr\u00e1fego antes de envi\u00e1-lo para um servidor real. <\/p>\n

O m\u00f3dulo WAF oferece prote\u00e7\u00e3o contra aplicativos baseados na Web mal codificados e suas vulnerabilidades, mas, na verdade, ele n\u00e3o deve ser considerado uma solu\u00e7\u00e3o completa para c\u00f3digos mal escritos com brechas; trate a causa, n\u00e3o os sintomas. N\u00e3o se esque\u00e7a de que uma abordagem conjunta e aprofundada \u00e9 a melhor defesa. Cookies adequadamente formulados, regras de gerenciamento de tr\u00e1fego flightPATH, cabe\u00e7alhos e restri\u00e7\u00f5es HTTP apropriados e outras ferramentas combinadas s\u00e3o muito superiores a uma \u00fanica parede aparentemente impenetr\u00e1vel. Proteja tudo o que voc\u00ea puder e a verdadeira seguran\u00e7a<\/a> poder\u00e1 vir em seguida. <\/p>\n

Considere pacotes e tr\u00e1fego (endere\u00e7os IP e portas), protocolos, aplicativos, servi\u00e7os e transa\u00e7\u00f5es. Confie demais nas prote\u00e7\u00f5es de um \u00fanico elemento e voc\u00ea provavelmente ter\u00e1 problemas. Na mesma linha de cautela, tenha em mente o seguinte; <\/p>\n