Uygulama Güvenlik Duvarı nedir?
Bir uygulama güvenlik duvarı, bir bilgisayara veya ağa
erişimi filtrelemek için tasarlanmış bir özelliktir. Bilgisayar güvenliğinde
kullanılan bir güvenlik duvarı donanım veya yazılım olabilir ve bazen ikisinin
birleşimi olabilir. Uygulama güvenlik duvarları, bir uygulama veya bilgisayar
servisine gelen ve giden isteklerin kaynağını belirleyen ve kontrol eden
yazılım programlarıdır . Çoğu zaman kullanıcıları Internet tehditlerinden
korumak için kullanılır, düşük faizli ihtiyaç kredisi web uygulaması güvenlik duvarı
programları da bilgisayar korsanlarının saldırılarını önlemeye yardımcı olmak
için kullanılabilir . Uygulama güvenlik duvarı programlarının örnekleri
arasında AppArmor® Novell®, Citrix® tarafından Netscaler® ve Applicure
Technologies® tarafından dotDefender® bulunmaktadır.
Bilgisayar güvenliğinin önemli bir parçası olan bir uygulama
güvenlik duvarı, bir uygulamanın güvenlik açıklarıyla mücadele ederek
bilgisayarı korur. Bir uygulamanın güvenliği denetlenmezse, yazılım
zayıflıkları ve kötü niyetli programlama kodu bilgisayar korsanlarının
bilgisayar dosyalarına erişmesine veya bilgisayara zarar vermesine neden
olabilir. Uygulama güvenliği , bir bilgisayar programındaki güvenlik sorunlarını
önlemek ve çözmek için yazılım programlarını tasarlamaya ve sürdürmeye
odaklanan bir çalışma alanıdır .
Uygulama güvenlik duvarları, kötü amaçlı yazılımları ve
bilgisayar davetsizlerini körfezde tutabilse de, bunların kullanımı, bir
bilgisayarda yasal olarak çalışan yazılım programlarıyla da çakışabilir. Bir
güvenlik duvarıyla yazılım çakışmalarını ortadan kaldırmak için, birçok
uygulama güvenlik duvarı programında onaylanmış bilgisayar programlarının
güvenlik duvarını atlamasına izin veren ayarlar bulunur. Bir uygulama güvenlik
duvarında baypas ayarları yoksa, çakışan yazılım programını başarıyla
çalıştırmak için güvenlik duvarını çalıştıran programı kapatmak gerekebilir.
Güvenlik duvarı, çakışan program kapatıldıktan sonra yeniden başlatılabilir.
Bir uygulama güvenlik duvarının işlevi İnternet'e gelen ve
gelen taleplere odaklandığında, web uygulaması güvenlik duvarları (WAF) olarak
adlandırılır. Bir uygulama güvenlik duvarının bir sorumluluğu, tehlikeli
İnternet isteklerini ve kötü veri kaynaklarını tanımlayarak bir bilgisayarı
kötü amaçlı taleplerden korumaktır. Bir güvenlik duvarı, bir uygulamanın
bilgisayar korsanlarından parola veya Truva atı saldırılarını almasını veya
çalıştırmasını da engelleyebilir.
Genel olarak, uygulama güvenlik duvarları bir programı veya
program kümesini kurcalamayı korumak için tasarlanmıştır ve eksiksiz bir
İnternet güvenlik paketi sunmazlar. Ek güvenlik için, uygulama güvenlik
duvarları genellikle bir virüsten KBB notu düşüklere kredi veren bankalar koruma programı ve bir proxy
sunucusuyla birlikte kullanılır. Bir proxy sunucusu , bir ağ veya Internet
üzerinden başka bir bilgisayara gönderilen ve gönderilen istekleri engelleyen
bir donanım aygıtı veya yazılım programıdır. Bir proxy sunucusu kullanmak,
kullanıcı bilgilerinin yerine proxy sunucusu hakkında bilgi sağlayarak bir
İnternet kullanıcısının anonimliğini korumaya yardımcı olabilir.
Yorumlar
Yorum Gönder