Pare-feu applicatif web (WAF)

Rarement. La plupart des services hébergés fonctionnent avec un réseau de diffusion qui sert les images et les scripts depuis un point proche du visiteur, si bien que les pages peuvent même s'afficher plus vite. Le temps d'inspection lui-même se compte en millisecondes et reste invisible pour l'acheteur.

Sur ce type d'offre, l'hébergeur gère l'infrastructure et l'étendue de sa protection est décrite dans ses conditions de service ; un filtre à vous n'a alors généralement pas lieu d'être. Nous nous occupons de ce qui reste chez vous : comptes d'administration, authentification forte, droits des applications connectées et modules installés.

Après la phase d'apprentissage et le réglage des règles, dont la durée dépend du volume de trafic : une boutique très fréquentée donne une image fiable en deux semaines, un site confidentiel demande davantage. Les règles évidentes, contre une faille connue d'un module par exemple, s'activent immédiatement.

Il voit une page portant un identifiant d'événement. Avec ce numéro, nous retrouvons la règle concernée dans les journaux et nous la corrigeons, généralement dans l'heure. Passé le réglage initial, ces cas deviennent rares, et le rapport périodique montre s'ils augmentent.