حمیدرضا تائبی

در دنیای امروز برای مقابله با تهدیدات پیشرفته باید محدودیت‌های پیرامون راهکارهای سنتی امنیت شبکه‌ها شناخته شوند. به همین دلیل، سازمان‌ها باید درباره فناوری‌های امنیتی همچون دیوارهای آتش وب‌‌محور (WFA) سرنام Web Application Firewall اطلاعات دقیقی داشته باشند. متخصصان امنیت اطلاعات تنها زمانی قادر به محافظت از دارایی‌های سازمان هستند که درک کاملی از قابلیت‌ها و محدودیت‌های فناوری‌های امنیتی داشته باشند. به‌طور مثال، دیوارهای آتش سنتی تحت شبکه و سامانه‌های پیشگیری از نفوذ (IPS) برای فیلتر کردن حجم زیادی از تهدیدات در لایه‌های پایینی شبکه عملکرد خوبی دارند، اما توانایی لازم برای مقابله با تهدیدات هدفمند پیرامون برخی از برنامه‌ها را ندارند. حتا دیوارهای آتش نسل بعد (Next-Generation Firewall) با وجود قابلیت‌های کاربردی و توسعه‌پذیری بهبود یافته در جهت کنترل دسترسی به منابع شبکه و محافظت از وب‌سایت سازمان در برخی موارد فاقد قابلیت‌های لازم برای دفاع از زیرساخت‌های یک مرکز داده بزرگ هستند. با توجه به این‌که شیوع بیماری کرونا باعث شده تا شرکت‌ها مقوله ابر و ذخیره‌سازی‌ داده‌های تحت وب را جدی‌تر از قبل دنبال کنند، در این مقاله چالش‌های مربوط به نگه‌داری از دارایی‌های تحت وب در برابر تهدیدات سایبری و جایگاه فناوری‌های مختلف امنیتی در محافظت از دارایی‌ها را بررسی می‌کنیم. همچنین به واکاوی این مسئله می‌پردازیم که چرا دیوارهای آتش تحت وب یکی از مولفه‌های ضروری و مهم در پیاده‌سازی استراتژی محافظت از وب هستند.