什么是网络应用程序和 API 保护？

Web 应用程序和 API 保护（WAAP）是云 Web 应用程序防火墙服务的演变，旨在保护面向互联网的 Web 应用程序和 Web API（应用程序接口）。随着应用编程的发展，开发人员正在为其组织创建现代化的 Web 应用程序和 界面。 云原生架构 是现代应用程序编程的未来。由于网络应用程序和应用程序接口协议可以访问大量敏感数据，因此成为黑客攻击的首要目标。传统的安全解决方案已无法为这些应用程序或协议提供足够的保护，因此 WAAP 成为了一种必需。

网络应用程序运行在暴露于互联网的网络服务器上，用户可以通过网络浏览器与软件 界面进行交互。它们包括整个用户体验，以及推动这种体验的内容。另一方面， API 是 支持前端 的后端服务或协议 ，具有数据存储、分析和与外部独立服务集成等功能。

所有这一切都得益于云计算平台，它使开发人员能够使用 HTML、JavaScript、CSS SQL、JSON 等软件语言编写代码，创建具有强大功能的现代网络应用程序。新微服务和功能的爆炸式增长也带来了新的安全威胁和漏洞，必须加以解决。

网络应用程序和应用程序接口的安全威胁

随着现代网络应用的发展，恶意行为者使用的技术也在不断变化。当开发人员创建新的功能、特性和服务时，攻击面也会随之增加。需要手动调整和维护的传统网络应用防火墙（WAF）跟不上不断的变化。开发人员、DevOps 和应用安全小组要求有一个能为他们的网络应用进行大规模扩展并提供全面安全保障的解决方案。

网络应用程序和应用程序接口安全提供应用程序接口管理功能，使组织能够发现和保护网络应用程序接口，执行其使用策略并控制访问。此外，网络应用程序和应用程序接口安全还可提供以下保护：

• 跨站点脚本 (XSS)：这是指恶意代码被注入到原本无害的网络应用程序中并在其中执行。
• 跨站请求伪造 (XSRF)：这是指外部来源在未经用户同意的情况下，通过已通过身份验证的用户执行命令和某些操作。
• SQL 注入、操作系统命令注入：这些都是常见的攻击载体，它们使用恶意 SQL 代码进行后台数据库操作，以访问无意显示的信息。
• 坏机器人这些是在互联网上恶意运行自动任务的软件应用程序，最恶劣的机器人会从事欺诈和直接盗窃等犯罪活动。
• 拒绝服务攻击 (DoS)：这是一种攻击，通过向网络应用程序或应用程序接口灌入大量虚假流量，试图阻止网络应用程序或应用程序接口。

The 开放式网络应用程序安全项目（OWASP） 提供了一份在网络应用程序中发现的十大最关键安全问题清单。该列表包括每个漏洞的具体细节，例如如何识别应用程序是否可被利用，以及示例情景和预防提示。

网络应用程序和 API 保护与网络应用程序防火墙

网络应用程序和应用程序接口保护（WAAP）与网络应用程序防火墙不同。WAAP 代表着 WAF 的演变。

A 网络应用程序防火墙（WAF） 是网络应用程序和应用程序接口保护的一个组成部分。WAF 通过提供一个可识别攻击模式并防止访问目标应用程序或 API 的过滤器，对网络应用程序和 API 保护层进行补充。决定 WAF 过滤能力的规则称为策略。现代 WAF 会根据应用程序的执行环境调整自己的行为，包括云原生动态集群、无服务器功能、虚拟机、混合环境等。

进一步了解网络应用程序安全和 API 保护

网络应用程序和应用程序接口的安全性是开发人员、DevOps 和安全小组一直关注的问题。必须对应用程序和网络应用程序接口进行监控，因为任何依赖关系、集成或协议都可能受到恶意行为者的攻击--你应该假设它们会受到攻击。请记住，链条的强度取决于其最薄弱的环节。

Prisma Cloud 的 Web 应用程序和 API 安全 是业界唯一的集成平台解决方案，可为任何云原生架构提供 Web 应用程序和 API 的全面检测和保护。