Was ist eine Web App and API Protection (WAAP)?
Web App and API Protection (WAAP) ist spezialisiertes Werkzeug zum Schutz von Webanwendungen und APIs (bzw. Web-/Microservices).
Kernfunktionen einer WAAP-Lösung:
- Web Application Firewall (WAF):
- Schutz vor HTTP-Attacken wie OWASP Top 10 Schwachstellen
- API Protection: Abwehr von Attacken und unberechtigten Zugriffen auf interne und öffentliche APIs, inkl. Schutz von OWASP API Top 10 Schwachstellen
- Bot Management: Schutz vor bösartigen Bots (inkl. automatisierte Attacken von Schwachstellenscannern oder Content Scrapern)
- Schutz vor DDoS-Angriffen auf Anwendungsebene (L7)
- Zugriffskontrolle: Moderne WAAP-Lösungen kooperieren eng mit einem IAM-System, um eine kontinuierliche Authentifizierung zu ermöglichen (Continuous Adaptive Trust).
Früher wurden diese Funktionen oft von getrennten Komponenten wie einer Web Application Firewalls (WAF) oder einem API Security Gateways wahrgenommen. Weil die Grenzen zwischen APIs und Webanwendungen immer mehr verschwimmen, haben sich diese Märkte konsolidiert. Eine WAAP-Lösung kann wahlweise in der Cloud oder on-premise betrieben werden.