WAF по вызову: как файрволл веб-приложений защитит от SMS-бомбинга

[DennisP]

Это защита от каких-то мамкиных хакеров, без отдельных ограничений для айпи датацентров, запрета тора, открытых и публичных прокси всё это остаётся решетом

[WebmonitorX]

Мы описали быстрый и временный вариант решения проблемы с помощью имеющихся в инфраструктуре средств - на тот момент у заказчика был WAF. Но вы правы – к решению любой задачи, особенно в ИБ, надо подходить комплексно.

[D_Dementy]

WAF дело такое... пару раз было, что он ломал действующее приложение. Вобшем, осторожно с ним надо.

[WebmonitorX]

Любое ИБ-решение, которое ставится в разрыв и может повлиять на обработку данных, требует навыков работы с технологиями и понимания принципов их работы. В противном случае, некорректное внедрение или настройка могут привести к нежелательным последствиям. И никто от этого не застрахован.

[WebmonitorX]

К тому же стоит внимательно подходить к выбору ИБ-решения, которое использует компания. Выбирать только надежных вендоров, проводить тестирование перед внедрением и т.п.