- Início
- Soluções
- WAF – Web Application Firewall
- Virtual patching
WAF – Web Application Firewall · Recurso
Assinaturas de ataques e virtual patching
Exploração de vulnerabilidades conhecidas bloqueada no WAF, enquanto a correção definitiva é preparada.
O que é
Assinaturas de ataques e virtual patching, sem complicação
Uma assinatura de ataque é a descrição de um padrão que identifica a exploração de uma vulnerabilidade conhecida: uma sequência de caracteres numa URL, um cabeçalho manipulado, um tipo de conteúdo enviado a um ponto específico da aplicação. O fabricante do WAF mantém uma base dessas assinaturas e a atualiza conforme novas falhas são divulgadas.
Quando uma requisição corresponde a uma assinatura, o WAF bloqueia automaticamente. Isso cobre ataques contra aplicações próprias e, principalmente, contra plataformas e componentes amplamente usados, como CMS, servidores web, frameworks e bibliotecas.
O virtual patching usa esse mecanismo de forma direcionada. Quando se descobre uma falha numa aplicação da sua empresa, seja por aviso do fornecedor, análise de vulnerabilidades ou pentest, cria-se no WAF uma regra que bloqueia a exploração daquela falha. A aplicação continua vulnerável por dentro, mas o caminho para explorá-la fica fechado no WAF até que a correção real seja aplicada. É uma medida temporária, que dá tempo para testar e publicar a atualização sem pressa e sem exposição.
Como funciona
Passo a passo
- 01
Base de assinaturas atualizada
O WAF recebe do fabricante as assinaturas de ataques conhecidos, incluindo as relacionadas a vulnerabilidades divulgadas recentemente.
- 02
Comparação de cada requisição
As requisições são comparadas com as assinaturas ativas na política da aplicação. As que correspondem são bloqueadas e registradas.
- 03
Regra para a falha específica
Quando uma vulnerabilidade da sua aplicação é identificada, cria-se uma regra que bloqueia o ponto ou o padrão de exploração daquela falha.
- 04
Retirada após a correção
Corrigida a aplicação, a regra temporária é revista e pode ser retirada, para manter a política enxuta e fácil de manter.
Por que importa
O que muda para a sua empresa
Falhas divulgadas são exploradas rapidamente
Depois que uma vulnerabilidade se torna pública, atacantes passam a varrer a internet em busca de sistemas que ainda não foram atualizados.
Nem toda aplicação pode ser atualizada na hora
Sistemas legados, aplicações de fornecedores e ambientes que exigem homologação demoram para receber a correção. O virtual patching protege nesse intervalo.
Menos pressão sobre o desenvolvimento
Com a exploração bloqueada, o time pode corrigir e testar com calma, em vez de publicar uma atualização às pressas e criar novos problemas.
Bloqueio automático do que já é conhecido
Ferramentas de ataque automatizadas usam explorações conhecidas. As assinaturas filtram esse volume sem depender de análise manual.
Na prática
Situações do dia a dia
Indústria com portal de fornecedores legado
O sistema roda numa versão antiga que não pode ser atualizada até a migração. Regras no WAF bloqueiam a exploração das falhas conhecidas daquela versão.
Instituição de ensino com site em CMS
É divulgada uma falha num plugin usado pelo site. Enquanto a atualização é testada, uma regra no WAF fecha o caminho da exploração.
Empresa de serviços após um pentest
O relatório aponta uma falha de injeção num formulário. A regra de virtual patching entra no WAF e fica até o time publicar a correção.
Na Strema
Como entregamos Virtual patching
Na solução de WAF, a Strema mantém as políticas de assinaturas ativas e alinhadas a cada aplicação. Quando surge uma vulnerabilidade relevante para o seu ambiente, avalia com o seu time se cabe uma regra de virtual patching e acompanha até a correção definitiva.
Os resultados de uma análise de vulnerabilidades ou de um pentest podem alimentar diretamente essas regras.
Virtual patching substitui a atualização da aplicação?
Não. Ele bloqueia a exploração no WAF, mas a falha continua existindo na aplicação. A atualização ou correção no código continua necessária.
As assinaturas protegem contra ataques novos?
Assinaturas reconhecem padrões já conhecidos. Para variações e ataques novos, o WAF usa também análise de comportamento, a chamada análise heurística.
Quem cria as regras de virtual patching?
Algumas vêm do fabricante para vulnerabilidades de produtos amplamente usados. Para falhas específicas da sua aplicação, a regra é criada a partir da descrição da falha.
Assinaturas geram falso positivo?
Podem gerar, quando uma função legítima da aplicação se parece com um ataque. Esses casos são tratados com exceções pontuais, sem desligar a proteção da aplicação toda.
Continue explorando
Recursos relacionados
No blog
Todos os recursos de WAF – Web Application Firewall
Fale conosco
Quer Virtual patching protegendo a sua empresa?
Fale com um Stremer especialista hoje mesmo.
- Telefone4003-7886
- Horário de atendimentoSegunda a sexta-feira, das 07h às 19h.
- Belo HorizonteAvenida Sebastião de Brito, 525
Dona Clara, Belo Horizonte - MG - São PauloRua Gomes de Carvalho, 1629
Vila Olímpia, São Paulo - SP