人們通過云計較網絡應用防火墻以確保未在當地托管的應用措施，這是可行的。行業專家馬特·帕斯庫奇表明它們是如何事情的，以及企業對此所需要相識哪些工作。

如今，網絡應用措施裂痕和進攻的風險仍然一連存在于其應用措施運行的情況中。這使得那些在互聯網上果真會見應用措施的組織面對更大的風險。WAF（網絡應用防火墻）可以減輕這些威脅，這是人們所熟悉的知識，但這意味著托管數據中心陳設昂的貴硬件維護這些民眾應用措施的惡意利用。

為什么發生云計較網絡應用防火墻？

在當今的現代網絡中，凡是有并購行為產生，而這使得某些應用措施不受掩護。由于應用措施并不是陳設在同一所在，因此不能很好地得到物理網絡應用防火墻的掩護。譬喻企業遷移應用措施或數據中心被異地托管，或企業將業務遷移到云中。從應用措施掩護的角度來看，這是令人擔心的，因這些應用措施并不在物理網絡應用防火墻掩護的范疇內。假如一個企業將業務遷移到云中或由企業某處運營的數據中心被其他企業收購，這些應用措施仍然由企業舉辦掩護，但很大概無法回收物理網絡應用防火墻架構。云計較網絡應用防火墻是協助企業打點所認真的資產，但他們有本身的統領權。但大大都環境下，縱然通過在所有這些位置上安裝溝通的物理硬件，這在技能上可以實現，但在經濟上是不行行的。云計較網絡應用防火墻使組織可以或許在托管數據中心遍及地掩護本身的應用措施，并回收雷同的計策掩護大都的應用層免受進攻掩護它。

實現云計較網絡應用防火墻最終意味著在第三方認真之前，將數據通報到其原始處事器來篩選企業的網絡應用措施的流量。對在這些處事器上運行的應用措施舉辦掩護是組織的責任，但數據達到應用措施之前，云計較網絡應用防火墻廠商正在執行過濾。在所有環境下，應用措施或網站正在由云計較網絡應用防火墻掩護他們民眾DNS記錄，并指向云計較網絡應用防火墻提供商所擁有的地點。這使得所有的流量被分流到云計較網絡應用防火墻提供商，過濾之后并直接發送到原始處事器。這答允任何民眾網站舉辦快速過濾，，并具有溝通或雷同的計策作為云計較網絡應用防火墻掩護下的其他應用措施。這不會留下掩護缺口，而且一個網站可以迅速激活一個簡樸的DNS變革。而云計較網絡應用防火墻的分權掩護使得民眾應用措施實現全包圍。

云計較網絡應用防火墻的長處

云計較網絡應用防火墻使組織可以或許在托管數據中心遍及地掩護本身的應用措施，并回收雷同的計策掩護大都的應用層免受進攻掩護它。

某些云計較網絡應用防火墻提供商的方針回收一個“黑盒子”的要領應用過濾，而不為用戶提供具體的相識今朝過濾應用與內部陳設軟件的本領。它答允回收OWASPTop10過濾，再加上提供商連系建設的特另外供給商法則，網絡封閉，速率節制，威脅情報提供者收集其他惡意流量，并對網絡和自界說法則建設和應用本領。讓所有這些計策和自界說在云中變動的長處是，他們可以很容易地應用到其他網站一個DNS的變革，為用戶帶來機動性和火速性。假如一個組織正在運行倚重其當前的內部陳設云計較網絡應用防火墻定制代碼或其依賴于敦促云計較網絡應用防火墻變革的速度，云計較網絡應用防火墻安裝大概面對一些挑戰。被推到云計較網絡應用防火墻需要審核通過，供給商才氣流傳到他們的處事定制的變革。這是因為廠商不但愿將錯誤設置的變革推送到他們的處事，并給為其他客戶帶來機能問題。

由于云計較網絡應用防火墻不在當地，企業必需確定他們將如何吸收來自云處事提供商的登錄到更多的基本設施他們今朝相關的日志。網絡應用防火墻日志對付安詳信息和事件打點（SIEM）長短常有代價的，更重要的是企業的合規性。很多時候，這些記錄將需要被保持在必然的保存期限。大大都提供商回收安詳文件傳送協議（SFTP）將需要的日志和相關API軟件傳送到一個網站舉辦保存。登錄的本領當然重要，但有本領陳訴和預警企業的流量也勢在必行。跟所有可用的云計較網絡應用防火墻提供商需要獲得他們熟悉的陳訴/報警成果，假如他們要到達預期目標話。

實施步調

在云計較網絡應用防火墻的實施進程中，企業應該相識如何將一個新的應用措施，建設新的云計較網絡應用防火墻的計策，并確定如安在誤報事件列入白名單的簽名。這將包羅研究如何將證書SSL導入到云提供商的軟件，以及如安在云計較網絡應用防火墻內舉辦篩選。大大都辦理方案已經審核合規性，但它仍然具有由第三方托管的云證書的風險。云計較供給商還將為用戶在其網絡上的所有系統從網絡應用防火墻轉發署理回本來地點的IP列表。這里，一個企業可以限制可以發送數據到其面向公家的應用的源地點，并在其周邊設置防火墻法則。另外，企業應確定是否需要在其云計較網絡應用防火墻的姑且區域，并要求供給商做到這一點。