WAF
نشر جدران حماية تطبيقات الويب لحماية الخدمات.
يُعرَّف WAF بنتائج NIST CSF 2.0 الآتية: PR.IR-01 (Networks and environments are protected from unauthorized logical access and usage); DE.CM-01 (Networks and network services are monitored to find potentially adverse events). جدول المطابقة مُطابَق عبر جدول مطابقة منشور في ISO 27001 و800-53. تحريري مُطابَق تحريريًا في CIS v8.1, SOC 2 وPCI DSS. ذو صلة فضفاضة فقط في CMMC, HIPAA وNIS2. لا يوجد ربط في بياناتنا لا يوجد ربط في بياناتنا لـ GDPR, Essential Eight, DORA, CPS 234 وCyber Essentials.
| الإطار | المتطلب | العنوان | رابط | المصدر / السبب |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.IR-01DE.CM-01 | Networks and environments are protected from unauthorized logical access and usage; Networks and network services are monitored to find potentially adverse events | تعريف الموضوع | PR.IR-01 DE.CM-01 |
| ISO 27001 | A.8.20 | Networks security | جدول المطابقة | A.8.20: via PR.IR-01; NIST 800-53 map: SC-7 |
| CIS v8.1 | CIS 13.10 | Perform Application Layer Filtering | تحريري | CIS 13.10: Application layer filtering; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. |
| SOC 2 | CC6.6 | Protection against threats from outside system boundaries | تحريري | CC6.6: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 6.4.2 | Automated solution blocks attacks on public web apps | تحريري | 6.4.2: Automated technical solution that detects and prevents web-based attacks (i.e. a WAF); omitted from NIST's PCI references. |
| CMMC | AC.L2-3.1.2AC.L2-3.1.3SC.L2-3.13.1SC.L2-3.13.2SC.L2-3.13.3SC.L2-3.13.4 | غير مُطابَق مع هذا الموضوع | هذه المتطلبات تشترك فقط في نتائج CSF لهذا الموضوع (PR.IR-01, DE.CM-01) عبر جداول ربط منشورة: تستحق المراجعة، لكنها ليست ربطًا. | |
| 800-53 | SC-7 | Boundary Protection | جدول المطابقة | SC-7: via PR.IR-01; DE.CM-01 |
| HIPAA | §164.308(a)(3)§164.308(a)(3)(ii)(A)§164.308(a)(4)(ii)(B)§164.310(b)§164.312(a)§164.312(a)(2)(i) | غير مُطابَق مع هذا الموضوع | هذه المتطلبات تشترك فقط في نتائج CSF لهذا الموضوع (PR.IR-01, DE.CM-01) عبر جداول ربط منشورة: تستحق المراجعة، لكنها ليست ربطًا. | |
| GDPR | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب GDPR مُطابَق مع هذا الموضوع في بياناتنا. |
| NIS2 | 6.76.84.36.9 | غير مُطابَق مع هذا الموضوع | هذه المتطلبات تشترك فقط في نتائج CSF لهذا الموضوع (PR.IR-01, DE.CM-01) عبر جداول ربط منشورة: تستحق المراجعة، لكنها ليست ربطًا. | |
| Essential Eight | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب Essential Eight مُطابَق مع هذا الموضوع في بياناتنا. |
| DORA | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب DORA مُطابَق مع هذا الموضوع في بياناتنا. |
| CPS 234 | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب CPS 234 مُطابَق مع هذا الموضوع في بياناتنا. |
| Cyber Essentials | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب Cyber Essentials مُطابَق مع هذا الموضوع في بياناتنا. |
تعريف الموضوع نتائج CSF 2.0 التي تحدد هذا الموضوع · جدول المطابقة اختيار واحد على الأقل مدعوم بجدول مطابقة منشور · تحريري حكم ControlMapping، مع ذكر السبب · غير مربوط، يشترك فقط في نتائج CSF لهذا الموضوع · لا يوجد ربط في بياناتنا لا يوجد ربط في بياناتنا؛ غالباً عمل جديد، لكن راجع ملاحظات التغطية. المنهجية.
تُعرض معرّفات المتطلبات وعناوينها كما تنشرها كل جهة معيارية، باللغة الإنجليزية.
ربط خاطئ أو مفقود؟ أبلغ عنه
حول WAF
تفحص جدران حماية تطبيقات الويب (WAFs) حركة HTTP وHTTPS الواردة إلى تطبيقات الويب والصادرة منها، فتحجب أنماط الهجوم الشائعة مثل حقن SQL والبرمجة النصية عبر المواقع (XSS) وتضمين الملفات عن بُعد، وذلك قبل وصولها إلى طبقة التطبيق. ويمكن نشر جدران حماية تطبيقات الويب كخدمات سحابية، أو كأجهزة عتادية، أو كوحدات برمجية، مع مجموعات قواعد ينبغي ضبطها وفق التطبيق المحدد لتقليل الإنذارات الإيجابية الكاذبة مع الحفاظ على مستوى الحماية. ويُلزم معيار PCI DSS v4.0.1 (المتطلب 6.4.2) تحديدًا باستخدام جدران حماية تطبيقات الويب أو حلول مكافئة لتطبيقات الويب المتاحة للعموم، وينبغي للمنظمات مراجعة سجلات جدار الحماية بانتظام وتحديث مجموعات القواعد لمعالجة تقنيات الهجوم المكتشفة حديثًا.