WAF ile Firewall Arasındaki Fark Nedir?

Firewall ne yapar?

Ağ güvenlik duvarı, şirket ağı ile internet arasındaki trafiği IP adresi, port ve protokol bilgisine göre denetler. Yeni nesil firewall'lar (NGFW) buna uygulama tanıma, saldırı önleme (IPS), URL filtreleme ve VPN gibi özellikler ekler. Görevi, ağa kimin hangi kapıdan girip çıkabileceğini belirlemektir.

WAF ne yapar?

Web Application Firewall, yalnızca web trafiğine (HTTP/HTTPS) odaklanır ve isteğin içeriğini anlar. Bir giriş formuna yazılan SQL komutunu, bir arama kutusuna gömülen zararlı JavaScript kodunu veya bir API'ye saniyede binlerce istek gönderen botu tespit eder. Kısacası firewall kapıdaki güvenlik görevlisiyse, WAF içeri giren her paketin içine bakan uzmandır.

Karşılaştırma

• Çalıştığı katman: firewall ağ ve taşıma katmanı (L3-L4, NGFW'de kısmen L7); WAF uygulama katmanı (L7)
• Korunan varlık: firewall tüm ağ; WAF web siteleri ve API'ler
• Durdurduğu saldırılar: firewall port tarama, yetkisiz ağ erişimi, bilinen ağ saldırıları; WAF SQL injection, XSS, dosya dahil etme, kötü botlar, L7 DDoS
• Konumu: firewall ağ sınırında; WAF web sunucusunun önünde veya bulutta
• HTTPS trafiği: WAF, SSL/TLS trafiğini çözüp inceleyebilecek şekilde tasarlanır

İkisine birden ihtiyacınız var mı?

İnternete açık bir web siteniz, müşteri portalınız veya mobil uygulamanızın kullandığı bir API'niz varsa evet. Firewall bu uygulamaya gelen trafiğe "443 portu açık" diyerek izin verir; o portun içinden gelen saldırıyı ise ancak WAF görebilir. Bu yüzden iki çözüm birbirinin alternatifi değil, tamamlayıcısıdır.

WAF seçerken nelere dikkat edilmeli?

• OWASP Top 10 kapsamı ve kural setlerinin güncel tutulması
• Yanlış pozitifleri azaltan öğrenme modu
• Bot yönetimi ve hız sınırlama
• API koruması (JSON/XML, şema doğrulama)
• Loglarını SIEM'e aktarabilmesi
• Yönetim kolaylığı ve yerel destek

Bu konuda destek alın

ÇETİNKALE olarak bu rehberdeki adımları kurumunuza uyarlıyor, kurulumu ve 7/24 yönetimi üstleniyoruz. İlgili hizmetlerimiz: WAF · Loadbalancer · Siber Güvenlik.

Sık Sorulan Sorular