¿Qué es AWS WAF?

¿Qué es AWS WAF y por qué se utiliza en seguridad informática? ¿Qué tipo de producto es y cuáles son sus características?

Proteger un sistema informático, bien sea un software o un dispositivo, suele ser más difícil que atacarlo. La razón por la cual esto se puede afirmar es que quien se encarga de defender un sistema tiene que proteger una superficie de ataque, que no deja de aumentar de tamaño con el desarrollo de la tecnología. En cambio, un atacante solo tiene que encontrar un fallo o una debilidad para llevar a cabo su cometido.

Por esta razón, el Blue Team, que es un equipo especializado en defender sistemas, necesita desplegar una serie de medidas a través de todo tipo de segmentos, como lo son la nube, la red, los equipos, las aplicaciones y, finalmente, la información como tal. No obstante, en este post, nos concentraremos en una medida de seguridad que no se instala en el sistema, sino en el software.

¿Qué es un WAF?

En ciberseguridad, un WAF o Web Application Firewall es un cortafuegos que se utiliza para proteger directamente las aplicaciones web. Normalmente, los firewalls son dispositivos basados en software o hardware, los cuales se utilizan para monitorizar y filtrar el tráfico de ordenadores, routers y servidores. Sin embargo, un WAF regula el tráfico que llega y sale de una app web.

¿Qué es AWS WAF en ciberseguridad?

Se puede definir qué es AWS WAF o Amazon Web Services Web Application Firewall como un cortafuegos para aplicaciones web desarrollado por Amazon. Cabe recordar que AWS es una división de la compañía tecnológica que provee servicios de desarrollo y distribución de contenido para páginas web y, por lo tanto, también ha creado un producto enfocado en la ciberseguridad.

El firewall o cortafuegos AWS WAF permite analizar de forma automática las peticiones enviadas por los clientes y las respuestas de la página web en tiempo real y, de ese modo, detectar cualquier actividad maliciosa. Así, es posible monitorizar y evitar que los hackers de sombrero negro ejecuten ataques como, por ejemplo:

• Inyección de código SQL.
• Cross-site scripting e inyección de código JavaScript.
• Inyección de comandos en el servidor.
• Subida de archivos maliciosos al servidor.
• Cross-site request forgery.
• Ataques de fuerza bruta.
• Robo de tokens de sesión.

AWS WAF también es capaz de detectar actividades maliciosas relacionadas con bots que afecten el rendimiento de las páginas web. En conclusión, es un producto que busca darle solución a la mayoría de amenazas que se encuentran en internet en la actualidad para los sitios web que cuentan con servicios de AWS.

¿Cómo aprender más?

Ya hemos visto qué es AWS WAF y por qué se utiliza este producto en ciberseguridad. Si quieres aprender más sobre esta y otras herramientas del Blue Team, ingresa ahora en nuestro Ciberseguridad Full Stack Bootcamp y conviértete en un profesional en poco tiempo. No sigas esperando, ¡inscríbete ahora y cambia tu vida!