Веб-приложения — это популярная среда для атак. Во многих компаниях есть веб-продукты в том или ином виде: приложения, микросервисы, API. При этом большинство приложений уязвимы для атак злоумышленников.
Кроме того, при разработке часто используют сторонние библиотеки и ресурсы, в которых могут быть уязвимости. Разработчики этих компонентов не всегда оперативно выпускают обновления безопасности. И тогда приложения, которые их используют, тоже становятся уязвимыми. Сами разработчики компании также могут упускать вопросы безопасности или жертвовать защитой ради того, чтобы ускорить разработку приложения и выпуск его в продакшен.
Еще один момент: защита информации в сети Интернет, сбор которой может осуществляться злоумышленниками. Любой организации важно, чтобы данные, в том числе персональные, не попали в руки хакеров или не стали доступны третьим лицам.
Все эти факторы приводят к необходимости надежно защищать веб-ресурсы компании от угроз. При этом IPS — системы для обнаружения вторжений в этом случае бесполезны, а стандартные межсетевые экраны не работают против таких уязвимостей, здесь нужен фаервол, созданный специально для веб-приложений. WAF помогает надежно и прицельно защитить корпоративные веб-приложения.