WAF
सेवाओं की सुरक्षा के लिए वेब एप्लिकेशन फ़ायरवॉल तैनात करें।
WAF को NIST CSF 2.0 के परिणामों PR.IR-01 (Networks and environments are protected from unauthorized logical access and usage); DE.CM-01 (Networks and network services are monitored to find potentially adverse events) द्वारा परिभाषित किया गया है। क्रॉसवॉक ISO 27001 और 800-53 में एक प्रकाशित क्रॉसवॉक के माध्यम से मैप किया गया। संपादकीय CIS v8.1, SOC 2 और PCI DSS में संपादकीय रूप से मैप किया गया। CMMC, HIPAA और NIS2 में केवल ढीले तौर पर संबंधित। हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में GDPR, Essential Eight, DORA, CPS 234 और Cyber Essentials के लिए कोई मैपिंग नहीं।
| फ़्रेमवर्क | आवश्यकता | शीर्षक | लिंक | स्रोत / कारण |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.IR-01DE.CM-01 | Networks and environments are protected from unauthorized logical access and usage; Networks and network services are monitored to find potentially adverse events | विषय परिभाषा | PR.IR-01 DE.CM-01 |
| ISO 27001 | A.8.20 | Networks security | क्रॉसवॉक | A.8.20: via PR.IR-01; NIST 800-53 map: SC-7 |
| CIS v8.1 | CIS 13.10 | Perform Application Layer Filtering | संपादकीय | CIS 13.10: Application layer filtering; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. |
| SOC 2 | CC6.6 | Protection against threats from outside system boundaries | संपादकीय | CC6.6: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 6.4.2 | Automated solution blocks attacks on public web apps | संपादकीय | 6.4.2: Automated technical solution that detects and prevents web-based attacks (i.e. a WAF); omitted from NIST's PCI references. |
| CMMC | AC.L2-3.1.2AC.L2-3.1.3SC.L2-3.13.1SC.L2-3.13.2SC.L2-3.13.3SC.L2-3.13.4 | इस विषय से मैप नहीं किया गया | ये आवश्यकताएँ प्रकाशित crosswalks के माध्यम से केवल इस विषय के CSF परिणामों (PR.IR-01, DE.CM-01) को साझा करती हैं: जाँचने योग्य, मैपिंग नहीं। | |
| 800-53 | SC-7 | Boundary Protection | क्रॉसवॉक | SC-7: via PR.IR-01; DE.CM-01 |
| HIPAA | §164.308(a)(3)§164.308(a)(3)(ii)(A)§164.308(a)(4)(ii)(B)§164.310(b)§164.312(a)§164.312(a)(2)(i) | इस विषय से मैप नहीं किया गया | ये आवश्यकताएँ प्रकाशित crosswalks के माध्यम से केवल इस विषय के CSF परिणामों (PR.IR-01, DE.CM-01) को साझा करती हैं: जाँचने योग्य, मैपिंग नहीं। | |
| GDPR | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई GDPR आवश्यकता मैप नहीं है। |
| NIS2 | 6.76.84.36.9 | इस विषय से मैप नहीं किया गया | ये आवश्यकताएँ प्रकाशित crosswalks के माध्यम से केवल इस विषय के CSF परिणामों (PR.IR-01, DE.CM-01) को साझा करती हैं: जाँचने योग्य, मैपिंग नहीं। | |
| Essential Eight | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई Essential Eight आवश्यकता मैप नहीं है। |
| DORA | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई DORA आवश्यकता मैप नहीं है। |
| CPS 234 | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई CPS 234 आवश्यकता मैप नहीं है। |
| Cyber Essentials | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई Cyber Essentials आवश्यकता मैप नहीं है। |
विषय परिभाषा CSF 2.0 परिणाम जो इस विषय को परिभाषित करते हैं · क्रॉसवॉक कम से कम एक चयन, जो प्रकाशित क्रॉसवॉक पर आधारित हो · संपादकीय ControlMapping का निर्णय, कारण सहित · मैप नहीं किया गया, केवल इस विषय के CSF परिणाम साझा करता है · हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में कुछ भी मैप नहीं है; अक्सर यह नया काम होता है, पर कवरेज नोट्स जाँच लें. पद्धति.
आवश्यकता की ID और शीर्षक हर फ़्रेमवर्क द्वारा प्रकाशित रूप में, अंग्रेज़ी में दिखाए जाते हैं।
मैपिंग गलत या गायब है? रिपोर्ट करें
WAF के बारे में
वेब एप्लिकेशन फ़ायरवॉल (WAF) वेब एप्लिकेशन की ओर और वहाँ से आने-जाने वाले HTTP/HTTPS ट्रैफ़िक का निरीक्षण करते हैं, और SQL इंजेक्शन, क्रॉस-साइट स्क्रिप्टिंग तथा रिमोट फ़ाइल इन्क्लूज़न जैसे आम हमले के पैटर्न को एप्लिकेशन लेयर तक पहुँचने से पहले ही ब्लॉक कर देते हैं। WAF को क्लाउड-आधारित सेवा, हार्डवेयर उपकरण या सॉफ़्टवेयर मॉड्यूल के रूप में तैनात किया जा सकता है। उनके नियम-सेट को विशिष्ट एप्लिकेशन के अनुसार ट्यून किया जाना चाहिए, ताकि सुरक्षा बनी रहे और फ़ॉल्स पॉज़िटिव कम से कम हों। PCI DSS v4.0.1 (आवश्यकता 6.4.2) सार्वजनिक रूप से उपलब्ध वेब एप्लिकेशन के लिए विशेष रूप से WAF या समकक्ष समाधान की माँग करता है, और संगठनों को चाहिए कि वे WAF लॉग की नियमित समीक्षा करें और नए खोजे गए हमले के तरीकों से निपटने के लिए नियम-सेट अद्यतन करें।