9 nejlepších softwarových bezpečnostních firewallů sítě – recenze aktualizované v roce 2022

Software síťové brány firewall je nedílnou součástí pro zabránění neoprávněnému přístupu do privátní sítě. Firewall rozhoduje, zda je připojení povoleno nebo blokováno.

Cílem číslo jedna firewallu je blokovat vstup škodlivého provozu do sítě.

Zde je náš seznam devíti nejlepších bezpečnostních softwarů síťové brány firewall:

1. VOLBA REDAKTORA SolarWinds Security Event ManagerŘešení SIEM se správou firewallu v reálném čase a automatizovaným řízením změn. Stáhněte si30denní bezplatná zkušební verze.
2. CrowdStrike Falcon Firewall Management (ZKUŠEBNÍ ZKOUŠKA ZDARMA)Sada služeb kybernetické bezpečnosti CrowdStrike Falcon zahrnuje ochranu koncových bodů a také systém ochrany brány firewall. CrowdStrike nabízí 15denní bezplatnou zkušební verzi této služby.
3. ManageEngine Firewall Analyzer (ZKUŠEBNÍ ZKOUŠKA ZDARMA) Tento bezpečnostní nástroj se propojuje s firewally fungujícími v síti za účelem koordinace bezpečnostních politik a shromažďování informací o útocích. K dispozici pro Windows Server, Linux nebo AWS. Získejte 30denní bezplatnou zkušební verzi.
4. Zscaler Cloud FirewallFirewall nové generace založený na cloudu, který má kontrolu SSL, podrobné zásady brány firewall a monitorování v reálném čase.
5. Firewall Barracuda CloudGenCloudový firewall, který dokáže detekovat zero-day hrozby, s monitorováním síťové aktivity a vyrovnáváním zátěže VPN.
6. GFI Languard Kerio ControlSíťový firewall se systémem prevence narušení, hloubkovou inspekcí paketů, konfigurovatelnými dopravními politikami a zprávami o využití.
7. pFSenseOpen-source firewall, který lze nainstalovat na jakýkoli hardware a je dodáván s webovým GUI s doplňky.
8. IPFireOpen source firewall se systémem prevence narušení, výstrahami, stavovou kontrolou paketů a doplňky.
9. Firewall SophosXGFirewall nové generace s řídicím panelem, automatickou reakcí na hrozby, sandboxingem a kontrolou SSL.

Nejlepší bezpečnostní software pro síťovou bránu firewall

Naše metodika pro výběr bezpečnostního systému firewallu

Prozkoumali jsme trh bezpečnostních služeb založených na firewallu a analyzovali možnosti na základě následujících kritérií:

• Systémy, které mohou koordinovat několik firewallů na místě
• Pomoc při formulování bezpečnostní politiky
• Snadný způsob, jak automaticky převést zásady zabezpečení do nastavení brány firewall
• Ochrana pro konfigurace brány firewall pro blokování neoprávněné manipulace hackerů
• Jemné ladění pro dodržování standardů ochrany dat
• Bezplatná zkušební verze nebo demo systém, který vytváří příležitost k posouzení nástroje, aniž byste museli nejprve platit
• Hodnota za peníze z komplexního bezpečnostního skeneru dopravy, který je nabízen za rozumnou cenu

Pomocí této sady kritérií jsme hledali brány firewall a systémy správy brány firewall, které poskytují bezpečnostní ochranu pro podniky všech velikostí. Některá řešení by měla spravovat více firewallů, aby podniky všech velikostí byly uspokojovány seznamem doporučení.

1. Správce událostí zabezpečení SolarWinds (ZKUŠEBNÍ ZKOUŠKA ZDARMA)

Správce událostí zabezpečení SolarWinds je řešení pro správu SIEM a firewallu. Se správcem událostí zabezpečení SolarWinds můžeš sledovat váš firewall a bezpečnostní události v reálném čase. Software rozpozná podezřelou aktivitu, jako je skenování portů nebo když brána firewall zablokuje zařízení. Platforma funguje na základě pravidel brány firewall, která jsou již připravena, ale lze je také přizpůsobit.

Klíčové vlastnosti:

• Extrahuje data o aktivitě z firewallů
• Identifikuje narušení systému
• Rozhraní se všemi zařízeními
• Příležitost pro automatické odpovědi
• Hlášení o shodě

K odhalení podezřelé aktivity má uživatel vlastní systémové filtry, které řídí, jaké události brány firewall a jaké zařízení se zobrazí na obrazovce. Když systém detekuje hrozbu, uživatel má automatizovanou správu změn, která automaticky mění konfigurace v celé síti. Správa změn vypne zranitelná místa, jakmile jsou zjištěna.

Sestavy umožňují podrobněji zaznamenávat bezpečnostní události. Existují stovky různých výchozích sestav, které splňují předpisy, včetně HIPAA , FISMA , PCI DSS , SOX , ISO , NĚJAKÝ , STIG , FERPA , NERC CIP , GLBA , GPG13 , a více.

Klady:

• SIEM zaměřený na podniky se širokou škálou integrací
• Jednoduché filtrování protokolů, není třeba se učit vlastní dotazovací jazyk
• Desítky šablon umožňují správcům začít používat SEM s malým nastavováním nebo přizpůsobením
• Nástroj pro historickou analýzu pomáhá najít anomální chování a odlehlé hodnoty v síti

Nevýhody:

• SEM je pokročilý produkt SIEM vytvořený pro profesionály, vyžaduje čas, aby se plně naučil platformu

Program začíná na 4 665 $ (3 540 GBP). Můžete si stáhnout30denní bezplatná zkušební verze.

VÝBĚR REDAKCE

Správce událostí zabezpečení SolarWindsje naší nejlepší volbou a doporučuje se pro podniky, které chtějí jednoduché a spolehlivé řešení správy SIEM a firewallu.

Zahájit 30denní bezplatnou zkušební verzi:solarwinds.com/security-event-manager

VY:Windows 10 a novější, Windows Server 2012 a novější, cloudové: Hypervisor, AWS a MS Azure

2. CrowdStrike Falcon Firewall Management (ZKUŠEBNÍ ZKOUŠKA ZDARMA)

CrowdStrikevytváří kompletní sadu zabezpečení systému, která zahrnuje ochranu koncových bodů (antivirové) a firewallové funkce pod názvem skupiny Falcon. TheCrowdStrike Falcon Firewall Managementsystém umožňuje každému zařízení mít samostatný obranný systém a přitom stále umožňuje centralizované řízení. Toho je dosaženo implementací firewallu s agentem na každém zařízení, takže se jedná spíše o „síťový“ firewall než o síťový firewall.

Klíčové vlastnosti:

• Koordinuje brány firewall třetích stran
• Formuluje a implementuje bezpečnostní zásady
• Přizpůsobeno pro shodu
• Shromažďuje zprávy o činnosti

Celý systém ochrany je založen na cloudu, přičemž ke konzoli se přistupuje prostřednictvím prohlížeče. Distribuovaná povaha firewallu – ochrana každého zařízení – vyžaduje, aby byl do každého koncového bodu nahrán nějaký software. Software na zařízení je však celý koordinován centrálně, takže je velmi snadné standardizovat nastavení a vytvářet zásady pro všechna zařízení nebo skupiny zařízení, které pak lze implementovat kliknutím myši.

Cloudová strategie firewallu Falcon odstraňuje velkou zátěž, kterou software kybernetické bezpečnosti často vytváří. Odstraňuje také potřebu spravovat aktualizační politiku a není potřeba instalovat nebo spravovat databáze signatur na každém zařízení, protože veškeré zpracování detekce probíhá na serverech CrowdStrike.

Klady:

• Při detekci hrozeb se nespoléhá pouze na soubory protokolu, k okamžitému nalezení hrozeb používá procesní skenování
• Funguje jako HIDS a nástroj ochrany koncových bodů v jednom
• Dokáže sledovat a upozorňovat na anomální chování v průběhu času, zlepšuje se, čím déle monitoruje síť
• Lze nainstalovat buď on-premise, nebo přímo do cloudové architektury
• Lehčí agenti nezpomalí servery ani zařízení koncových uživatelů

Nevýhody:

• Prospěla by delší zkušební doba

CrowdStrike nabízí 15denní bezplatnou zkušební verzi všech svých bezpečnostních balíčků Falcon, včetně systému správy brány firewall.

CrowdStrike Falcon Firewall Management Start 15denní zkušební verze ZDARMA

3. ManageEngine Firewall Analyzer (ZKUŠEBNÍ ZKOUŠKA ZDARMA)

ManageEngine Firewall Analyzer poskytuje správce dat pro síťové firewally. Tento systém vám umožňuje sestavit bezpečnostní politiku a poté ji implementuje aktualizací pravidel všech firewallů v systému. Služba pak shromažďuje data o aktivitě z firewallů pro analýzu a hlášení shody.

Klíčové vlastnosti:

• Tvorba a implementace bezpečnostní politiky
• Chrání konfiguraci firewallu
• Detekce hrozeb

The řízení politiky systém nastavuje pravidla brány firewall a monitoruje tyto konfigurace z hlediska neoprávněných změn. Pokud nástroj zjistí neoprávněnou manipulaci, obnoví požadovaná nastavení. Jedná se o blokování strategií narušení s cílem oslabit bezpečnost.

Firewall Analyzer shromažďuje protokoly aktivit z firewallů a shromažďuje informace o chování uživatelů, hledá známky převzetí účtu nebo vnitřní hrozby. Prosazování bezpečnosti a monitorování zajišťují shodu s normami PCI DSS, ISO 27001, SANS, NIST a NERC CIP.

Klady:

• Vytváří bezpečnostní zásady a implementuje je prostřednictvím firewallů
• Sleduje nastavení brány firewall pro neoprávněné změny
• Shromažďuje údaje o činnosti pro monitorování zabezpečení

Nevýhody:

• Žádná hostovaná verze

TheManageEngine Firewall Analyzerrozhraní s firewally vyráběnými všemi hlavními poskytovateli bezpečnostních systémů, včetně Juniper, Check Point, Cisco a Fortinet. Software lze nainstalovat na Windows Server a Linux nebo jej lze přidat do an AWS účet z Marketplace. Firewall Analyzer můžete získat na a30denní bezplatná zkušební verze.

ManageEngine Firewall Analyzer Access 30denní zkušební verze ZDARMA

Související příspěvek: Nejlepší brány firewall webových aplikací

4. Zscaler Cloud Firewall

Zscaler Cloud Firewall je řešení firewallu nové generace založené na cloudu, které dokáže kontrolovat HTTP / HTTPS provoz . Zscaler Cloud Firewall funguje prostřednictvím směrování provozu uživatele do cloudového firewallu, kde je kontrolován. Nechybí ani kontrola SSL, takže můžete zachytit útočníky, kteří se pokoušejí vstoupit do sítě pomocí šifrovaného provozu.

Klíčové vlastnosti:

• Pokrytí více míst a vzdálených zařízení
• Možnost SD-WAN
• Správa šířky pásma

Uživatel může monitorovat bezpečnostní události v reálném čase . Provoz aplikací můžete rozdělit na uživatelů , umístění , porty , a protokoly . K dispozici je také hloubková kontrola paketů pro pakety včetně FTP, DNS a TDS.

Pro kontrolu toho, jaký provoz vstupuje do sítě, existují podrobné zásady brány firewall , které se mění podle uživatele, umístění, aplikace, skupiny a oddělení. Můžete například nakonfigurovat síť tak, aby povolovala pouze provoz HTTP / HTTPS pro uživatele na Wifi pro hosty.

Klady:

• Funguje v cloudu, bez nutnosti registrace do souladu s předpisy nebo nákladů na infrastrukturu
• Může přizpůsobit přidělení šířky pásma na procentuální bázi, dobré pro větší sítě a podrobnější ovládání
• Přístup k řídicímu panelu prostřednictvím prohlížeče odkudkoli

Nevýhody:

• Pro cenu je nutné kontaktovat prodej
• Omezená funkčnost hlášení
• Rozhraní je jednoduché, ale postrádá detaily, které lze nalézt v podobných nástrojích

Zscaler Cloud Firewall je skvělý pro organizace, které vyžadují firewall, který je levný a snadno se nasazuje. Chcete-li zobrazit informace o cenách pro Zscaler Cloud Firewall musíte kontaktovat přímo společnost. Můžeš požádat o demo .

5. Barracuda CloudGen Firewall

Firewall Barracuda CloudGen je cloudový firewall s Vyrovnávání zátěže VPN a pokročilé možnosti ochrany před hrozbami. Pokročilá ochrana před hrozbami Barracuda ( ATP ) kontroluje příchozí připojení a soubory a identifikuje škodlivé chování a malware.

Klíčové vlastnosti:

• Prevence vniknutí
• Vyvažování zátěže
• Správa VPN

Software je schopen detekovat známé a nulové hrozby s Systém detekce a prevence narušení . Systém používá sekci založenou na signaturách ke skenování hrozeb v reálném čase, včetně Dva , DDoS , SQL injekce , viry , a spyware .

Nástroj můžete spravovat prostřednictvím Správce Barracuda NextGen , který vám poskytuje přehled o síťové aktivitě. Zde si můžete prohlédnout a Mapa stavu , Geo mapy , Aktualizace konfigurace , Aktualizace souborů , Relace , Plovoucí licence , Sbírka statistik , Verze skeneru , a více.

Klady:

• Rozhraní se snadno používá a dobře se škáluje při monitorování více sítí a širokých přístupových pravidel
• Obsahuje vestavěný IDS, který pomáhá upozorňovat na skenování portů a další události před útokem
• Ovládací panel NexGen Admin je vysoce přizpůsobitelný a nabízí mnoho různých způsobů, jak hlásit a vizualizovat statistiky brány firewall

Nevýhody:

• Vhodné spíše pro podniky, mnoho funkcí může být pro menší sítě příliš mnoho
• Žádná bezplatná zkušební verze si nesmí ručně vyžádat zkušební verzi od svého prodejního týmu
• Ceny nejsou transparentní, pro cenovou nabídku je nutné oslovit prodejce

Firewall Barracuda CloudGen je ideální pro podniky, které chtějí chránit více lokalit před pokročilými i novými hrozbami. Firewall je k dispozici on-premise nebo v cloudu. Můžeš požádat o hodnocení na svých webových stránkách .

6. GFI Languard Kerio Control

GFI Languard Kerio Control je síťový firewall s hloubková kontrola paketů . GFI Languard Kerio Control podporuje IPv4 a IPv6 a má Systém prevence narušení aby se zabránilo útočníkům. K dispozici je také pokročilý antivirus brány, který skenuje webový a FTP provoz, aby zastavil hrozby, jako jsou viry, trojské koně a spyware. The antivirové aktualizace automaticky aby byl připraven blokovat nejnovější hrozby.

Klíčové vlastnosti:

• Cloudové se zabezpečením připojení
• Blokování vniknutí a virů
• Filtrování obsahu

Firewall je vysoce konfigurovatelný a uživatel může konfigurovat zásady provozu pro kontrolu, která připojení mohou interagovat se sítí. Zásady provozu lze nakonfigurovat tak, aby je ovlivnily konkrétní adresy URL , druhy dopravy , aplikací , typy obsahu , a více.

Aby vám neuniklo nic důležitého, GFI Languard Kerio Control má hlášení využití. Zprávy o využití nechat tě zobrazit aktivitu uživatele a sledovat, jaké stránky zaměstnanci navštěvují a hledané výrazy, které použili na webových stránkách. Zprávy můžete naplánovat pravidelně, abyste mohli pravidelně kontrolovat aktivitu uživatelů. K dispozici jsou také upozornění pro iOS a Android, která vás informují o událostech zabezpečení.

Klady:

• Rozhraní se snadno učí a orientuje se v nich
• Obsahuje nástroje pro hloubkovou kontrolu paketů spolu se systémem ochrany intuice
• Objektově založená sada pravidel usnadňuje vytváření vlastních pravidel přístupu na základě různých metrik
• Zprávy o využití umožňují sledování obsahu analýzy chování uživatelů
• Díky čtyřem cenovým plánům je dostupný téměř pro všechny sítě

Nevýhody:

• Úplné prozkoumání všech funkcí a možností na platformě může chvíli trvat

K dispozici je celá řada cenových možností GFI Languard KerioControl ; včetně Starter, Small, Medium a Large. KerioControl Starter stojí 32 USD (25,05 GBP) na uživatele a podporuje 10–19 uživatelů. Malá verze stojí 31 USD (24,27 GBP) na uživatele pro 20–49 uživatelů, Střední verze stojí 30 USD (23,48 GBP) na uživatele pro 50–249 uživatelů a velká verze stojí 28 USD (21,92 GBP) na uživatele pro 250–2999 uživatelů. Můžete si stáhnout 30denní bezplatná zkušební verze .

7. pfSense

pfSense je open-source firewall produkt, který lze konfigurovat prostřednictvím a webové uživatelské rozhraní . pfSense lze nainstalovat na jakýkoli hardware, což umožňuje přizpůsobit se potřebám organizací všech velikostí. Prostřednictvím GUI můžete prohlížet data na provozy , rozhraní , a brány pro správu vaší sítě. K dispozici je také funkce hlášení, takže se můžete blíže podívat na využití zdrojů.

Klíčové vlastnosti:

• K dispozici bezplatná verze
• Zahrnuje správu virtuální sítě
• Černá listina IP a DNS

Jeden z důvodů proč pfSense je tak široce používán je jeho balení. Balíčky jako Oliheň , pfBlockerNG , SquidGuard , Temný stav a Šňupat přidat do programu další vlastnosti a funkce.

Například pfBlockerNG blokuje příchozí a odchozí provoz na základě IP adresy a názvu domény. K implementaci můžete také použít pfBlockerNG Černá listina IP a DNS abyste zabránili podezřelým uživatelům v připojení k vašemu webu.

Klady:

• Open source aplikace firewallu s bezplatnou a placenou možností
• Dobře se integruje do populárních bezpečnostních nástrojů, jako jsou Snort, Darkstat a pfBlockerNG
• Rozhraní usnadňuje hromadné přidávání do blacklistů na základě zachycených dat

Nevýhody:

• Uživatelé se musí spolehnout na komunitní fóra a znalostní základnu pro podporu bezplatné verze
• Rozhraní může být náročné a navigace může chvíli trvat

Pokud hledáte levné řešení firewallu s otevřeným zdrojovým kódem, které se snadno konfiguruje pfSense je produkt, který stojí za zvážení. Můžete si stáhnout komunitní vydání pfSense zdarma (můžete si také zakoupit další podporu od NetGate pokud potřebujete další pomoc). Stažení pfSense zdarma .

8. IPFire

je open-source firewall pro Linux. Firewall má kombinaci nastavení QoS a zabezpečení, takže vaše síť může zůstat zabezpečená při zachování vysokého výkonu. K identifikaci hrozeb software používá Systém prevence narušení které mohou identifikovat a blokovat online hrozby, jako jsou útoky DoS. The systém vás během útoku upozorní a blokuje útok automaticky .

Klíčové vlastnosti:

• Prevence vniknutí
• Řízení dopravy
• Automatické odpovědi

Uživatel může také nakonfigurovat platformu filtrovat DOS útoky na firewall aby neovlivňovaly výkon sítě. IPFire také používá Stavová kontrola paketů k filtrování paketů na škodlivý obsah. Uživatel může také vytvořit vlastní konfigurace a zásady zabezpečení a určit, která připojení povolit.

Nástroj je také pravidelně aktualizován, aby se dokázal bránit nejnovějším hrozbám. Grafické reporty poskytují uživateli komplexní pohled na síť. Kromě toho existuje řada doplňky které umožňují uživateli používat IPFire jako Bezdrátový přístupový bod , nástroj pro řízení zdraví nebo záložní řešení .

Klady:

• Bezplatná platforma s otevřeným zdrojovým kódem
• Nabízí funkce pro tvarování provozu a QoS spolu s nastavením brány firewall
• Využívá stavovou kontrolu paketů ke zmírnění hrozeb, jako jsou DDoS útoky
• Velké množství komunitně vytvořených doplňků

Nevýhody:

• Žádná možnost placené podpory
• Platforma má strmější křivku učení než podobné nástroje
• Rozhraní působí zastaralým a neohrabaným dojmem, takže administrativní úkoly jsou těžkopádné

IPFire je řešení pro podniky, které se chtějí chránit před kybernetickými útoky, aniž by ohrozily výkon sítě. Malé a střední podniky jsou také podporovány, protože program lze stáhnout zdarma. Můžeš stáhněte si platformu zdarma .

9. Sophos XG Firewall

Firewall Sophos XG je firewall nové generace, který umí detekovat podezřelý provoz a pokročilé hrozby. Nástroj využívá kombinaci hlubokého učení a systému prevence narušení k detekci nových hrozeb.

Klíčové vlastnosti:

• Blokuje vniknutí a malware
• Automatická reakce na hrozby
• Monitorování dopravní výkonnosti

Po zjištění problému, Firewall Sophos XG používá an automatická reakce na hrozbu automaticky reagovat a izolovat napadený systém. Sandstorm sandboxing pomáhá dostat hrozbu do karantény a zabránit jejímu šíření.

Chcete-li detekovat hrozby skryté v šifrovaném provozu, Firewall Sophos XG používá Kontrola SSL . Díky inspekci SSL je program ideální pro boj proti šifrovaným útokům, které jsou stále častější.

Program má také dashboard, kde může uživatel vidět přehled systémů , síťové útoky , provoz , statistiky uživatelů a zařízení , a výstražné zprávy . Vizualizace a grafy vám umožňují sledovat bezpečnostní události na první pohled. Můžete si například zobrazit graf webové aktivity, abyste zjistili neobvyklé výkyvy návštěvnosti.

Klady:

• Skvělé rozhraní, vynikající využití barev ke zvýraznění důležitých poznatků
• Využívá umělou inteligenci a algoritmy hlubokého učení k identifikaci nových hrozeb, které nebyly zachyceny detekcí založenou na signaturách
• Nabízí SSL a hloubkovou kontrolu paketů pro šifrované útoky a škodlivé poškozené pakety
• Vysoce přizpůsobitelné a vizuální řídicí panely jsou skvělé v prostředí NOC

Nevýhody:

• Více umístění lze zkombinovat do jedné karty, abyste nemuseli přecházet tam a zpět
• Mohl by těžit z více integrací
• Mohlo by se použít více školicích zdrojů pro nové uživatele, videa a články znalostní báze

Sophos XG Firewall i je skvělou volbou pro organizace, které hledají pokročilé řešení firewallu, které dokáže detekovat šifrované útoky. Funkce jako hluboké učení a kontrola SSL pomáhají odhalit i ty nejsofistikovanější útoky. Pro informace o cenách kontaktujte přímo společnost. Můžeš spusťte 30denní bezplatnou zkušební verzi .

Výběr bezpečnostního softwaru síťové brány firewall

Obrana proti online útočníkům není možná bez firewallu. Firewall je nezbytný k zablokování vstupu neoprávněného nebo podezřelého provozu do vaší sítě. Bezpečnostní software síťové brány firewall zabraňuje vytrvalým kyberzločincům narušovat nebo narušovat vaši službu.

Společnosti se spolehlivým firewallem mohou být v klidu s vědomím, že jsou vybaveny k odhalení a řešení nejnovějších hrozeb. Existuje obrovské množství nástrojů brány firewall, které mohou pomoci odrazit online útočníky.

Nástroje pro správu firewallu jako např Správce událostí zabezpečení SolarWinds a moderní firewally jakoCrowdStrike Falcon, ManageEngine Firewall Analyzer , Zscaler , a GFI Languard Kerio Control jsou všechny špičkové proprietární softwarové produkty brány firewall, které vám mohou pomoci nakonfigurovat vaši obranu a zastavit útoky.

Existují také open-source alternativy jako pFSense a IPFire které jsou také vysoce efektivní s doplňky a obrovským konfiguračním potenciálem.

Související příspěvek: Firewally nové generace

Časté dotazy k zabezpečení síťové brány firewall

Jaký je rozdíl mezi spotřebitelským firewallem a síťovým firewallem?

Spotřebitelské firewallyjsou určeny pro domácí uživatele k ochraně jednotlivých zařízení a k blokování základních kybernetických útoků využívají filtrování obsahu/paketů.

Síťové firewally, nazývané také podnikové firewally, používají filtrování paketů, ale zahrnují také pokročilejší funkce, jako je kontrola SSL, informace o hrozbách a antivirové funkce.

Tyto platformy jsou škálovatelnější a jsou navrženy tak, aby zastavily sofistikovanější útoky. Mnoho podnikových firewallů například používá inspekci SSL k detekci pokročilejších šifrovaných útoků, které mazaní útočníci používají k obcházení méně pokročilé obrany.

Jaký je rozdíl mezi síťovými firewally a firewally webových aplikací?

Síťové firewally řídit přístup k vaší síti, abyste zabránili nežádoucímu provozu. Firewally webových aplikací ( WAFy ) zabránit útokům na webové stránky a aplikace. WAF primárně zabraňují útokům SQL injection, útokům na aplikační vrstvě a malwaru, který kompromituje online služby.