¿Qué es AWS WAF?

Autor: | Última modificación: 13 de enero de 2023 | Tiempo de Lectura: 2 minutos
Temas en este post: ,

¿Qué es AWS WAF y por qué se utiliza en seguridad informática? ¿Qué tipo de producto es y cuáles son sus características?

Proteger un sistema informático, bien sea un software o un dispositivo, suele ser más difícil que atacarlo. La razón por la cual esto se puede afirmar es que quien se encarga de defender un sistema tiene que proteger una superficie de ataque, que no deja de aumentar de tamaño con el desarrollo de la tecnología. En cambio, un atacante solo tiene que encontrar un fallo o una debilidad para llevar a cabo su cometido.

Por esta razón, el Blue Team, que es un equipo especializado en defender sistemas, necesita desplegar una serie de medidas a través de todo tipo de segmentos, como lo son la nube, la red, los equipos, las aplicaciones y, finalmente, la información como tal. No obstante, en este post, nos concentraremos en una medida de seguridad que no se instala en el sistema, sino en el software.

¿Qué es un WAF?

En ciberseguridad, un WAF o Web Application Firewall es un cortafuegos que se utiliza para proteger directamente las aplicaciones web. Normalmente, los firewalls son dispositivos basados en software o hardware, los cuales se utilizan para monitorizar y filtrar el tráfico de ordenadores, routers y servidores. Sin embargo, un WAF regula el tráfico que llega y sale de una app web.

¿Qué es AWS WAF en ciberseguridad?

Se puede definir qué es AWS WAF o Amazon Web Services Web Application Firewall como un cortafuegos para aplicaciones web desarrollado por Amazon. Cabe recordar que AWS es una división de la compañía tecnológica que provee servicios de desarrollo y distribución de contenido para páginas web y, por lo tanto, también ha creado un producto enfocado en la ciberseguridad.

El firewall o cortafuegos AWS WAF permite analizar de forma automática las peticiones enviadas por los clientes y las respuestas de la página web en tiempo real y, de ese modo, detectar cualquier actividad maliciosa. Así, es posible monitorizar y evitar que los hackers de sombrero negro ejecuten ataques como, por ejemplo:

  • Inyección de código SQL.
  • Cross-site scripting e inyección de código JavaScript.
  • Inyección de comandos en el servidor.
  • Subida de archivos maliciosos al servidor.
  • Cross-site request forgery.
  • Ataques de fuerza bruta.
  • Robo de tokens de sesión.

AWS WAF también es capaz de detectar actividades maliciosas relacionadas con bots que afecten el rendimiento de las páginas web. En conclusión, es un producto que busca darle solución a la mayoría de amenazas que se encuentran en internet en la actualidad para los sitios web que cuentan con servicios de AWS.

¿Cómo aprender más?

🔴 ¿Quieres entrar de lleno a la Ciberseguridad? 🔴

Descubre el Ciberseguridad Full Stack Bootcamp de KeepCoding. La formación más completa del mercado y con empleabilidad garantizada

👉 Prueba gratis el Bootcamp en Ciberseguridad por una semana

Ya hemos visto qué es AWS WAF y por qué se utiliza este producto en ciberseguridad. Si quieres aprender más sobre esta y otras herramientas del Blue Team, ingresa ahora en nuestro Ciberseguridad Full Stack Bootcamp y conviértete en un profesional en poco tiempo. No sigas esperando, ¡inscríbete ahora y cambia tu vida!

[email protected]

¿Trabajo? Aprende a programar y consíguelo.

¡No te pierdas la próxima edición del Aprende a Programar desde Cero Full Stack Jr. Bootcamp!

 

Prepárate en 4 meses, aprende las últimas tecnologías y consigue trabajo desde ya. 

 

Solo en España hay más de 120.400 puestos tech sin cubrir, y con un sueldo 11.000€ por encima de la media nacional. ¡Es tu momento!

 

🗓️ Próxima edición: 13 de febrero

 

Reserva tu plaza descubre las becas disponibles.