Layanan WAF - Web Application Firewall Solution

Serangan siber yang menyerang website semakin banyak, pemilik perusahaan harus mewaspadai beberapa serangan berikut ini, kabar baiknya WAF dapat memblokir serangan berikut ini

1. SQL Injection

SQLi adalah serangan siber dengan cara mencoba menyisipkan perintah ke database melalui form dan bisa juga melalui parameter URL yang memiliki kesalahan coding ke database. Jika berhasil, penyerang dapat mengakses database dan mendapatkan user login.

2. Cross-Site Scripting (XSS)

Serangan ini dilakukan dengan cara penyusupan skrip ke dalam halaman web melalui form atau komentar yang sering dijalankan di browser pengguna, dampaknya sangat berbahaya karena peretas bisa mencuri sesi cookie untuk mengambil akun.

3. Brute Force

Brute Force adalah aplikasi bot yang dijalankan secara otomatis dengan cara mencoba kombinasi username dan password secara berulang-ulang untuk mengakses dashboard admin. Dampak dari Brute Force sangat serius karena Anda bisa kehilangan akun login dan parahnya adalah pencurian data penting hingga terjadi downtime.

4. Scraping

Serangan scraping adalah serangan yang dilakukan oleh bot yang bertugas untuk ekstraksi data secara otomatis dari situs web target, tujuanya untuk pencurian konten sebuah website, dan biasanya dijalankan oleh kompetitor. Dampak serangan ini dapat membebani server hingga terjadi downtime.

5. Layer 7 DDoS

Layer 7 DDoS adalah serangan siber yang tidak bisa dideteksi oleh aplikasi firewall konvensional, serangan ini terjadi pada lapisan aplikasi (HTTP/HTTPS/DNS) yang menargetkan aplikasi dengan cara membanjiri server dengan permintaan GET/POST agar server kewalahan dan mengakibatkan downtime.

Layanan WAF dari Wowrack dapat mengetahui jika ada serangan, karena pola serangan akan terpantau 24 jam nonstop oleh sistem. Dengan memanfaatkan gabungan rule-based filtering dan analisis perilaku dari trafik yang datang, jika ada aktivitas mencurigakan, maka akan otomatis diblokir oleh web application firewall.

Layanan web application firewall dari Wowrack khusus dibuat untuk melindungi serangan siber multi-layer. Pengaplikasian secara teknis akan kami jelaskan sebagai berikut.

1. Layer 7 Inspection Engine
   WAF Wowrack akan memeriksa setiap paket yang dikirimkan di layer 7, mulai dari header HTTP, parameter URL, body request, cookie, hingga payload JSON/XML pada API semua diperiksa dengan detail untuk mencari tahu apakah ada serangan yang dikirim melalui paket layer 7.
2. Signature-Based Detection
   Sistem akan membuat rule set yang selalu diperbarui secara berkala untuk mengetahui jika ada pola serangan yang datang berdasarkan pola serangan yang disimpan pada database ancaman global.
3. Behavioral Analysis-Based Anomaly Detection
   Selanjutnya, setelah menggunakan setelan rule statis, sistem menganalisis pola trafik normal seperti biasa (baseline). Namun, jika terjadi lonjakan request yang aneh, seperti jika ada yang mengakses dengan pola sangat mencurigakan, atau jumlah login tidak wajar dalam satu waktu, maka sistem akan memicu perlindungan WAF secara otomatis.
4. SSL/TLS Inspection
   Dengan sistem pengiriman paket sudah menggunakan HTTPS sehingga trafik sudah terenkripsi, maka proses de enkripsi akan dilakukan untuk mengecek setiap trafik yang akan diteruskan ke backend.
5. Rate Limiting Bot Management
   Dengan adanya WAF, sistem Anda dapat membatasi jumlah request dari satu IP secara berulang-ulang untuk melakukan fingerprint perangkat guna mencegah serangan brute force.
6. Custom Rule Untuk Geo Filtering
   Sebagai admin WAF, Anda bisa menerapkan rule khusus, khususnya pembatasan akses dari negara tertentu untuk menghindari serangan yang sering terjadi dari negara tertentu, Anda juga bisa mensetting IP range secara spesifik jika sudah mengetahui IP mana saja yang mencurigakan.

Mode Penggunaan

Saat mengimplementasi web application firewall Anda bisa menjalankan dengan 2 mode

• Detection Mode (Monitoring Only)

Mode ini digunakan saat implementasi awal untuk memetakan trafik yang datang tanpa langsung memblokir trafik.

• Prevention Mode (Blocking Active)

Setelah data didapatkan dan disimpan di sistem waf, aturan bisa dijalankan untuk memblokir request berbahaya secara otomatis. Request yang diblokir bisa berdasarkan anomali akses seperti mengakses berulang-ulang, atau melakukan login dari negara lain, dan paling umum adalah mencoba login dari perangkat yang tidak biasanya digunakan untuk login.

Untuk implementasi ke sistem IT, dibutuhkan tim profesional agar konfigurasi menjadi presisi. Salah konfigurasi dapat berdampak buruk, contohnya membuka celah keamanan, untuk itu tim WAF dari Wowrack akan melakukan hal-hal berikut ini untuk menghindari terjadinya celah

1. Infrastructure Mapping

Tim profesional kami akan melakukan identifikasi pada

• Topologi jaringan (public/private subnet)

• Lokasi server (on-premise, hybrid, atau cloud)

• Penggunaan CDN

• Struktur API dan endpoint kritis

• Mengidentifikasi pola trafik normal harian dan musiman

Mapping ini digunakan untuk menentukan apakah proteksi akan ditempatkan di edge network atau di sistem cloud, atau pada reverse proxy.

2. Profiling

Selama proses profiling, sistem WAF akan mengumpulkan data trafik selama periode tertentu untuk mencatat hal-hal berikut

• Rata-rata request per detik

• Endpoint yang paling sering diakses

• Pola login pengguna

• Lokasi geografis mayoritas pengunjung

Data yang sudah tercatat ini akan menetapkan threshold rate limiting.

3. Rule Tuning

Selanjutnya menentukan aturan tuning dengan mempertimbangkan hal-hal berikut

• Sensitivitas form input

• Endpoint pembayaran

• API internal yang digunakan oleh sistem lain

• Webhook atau integrasi pihak ketiga

Tujuannya adalah meminimalkan hasil false positive tanpa mengurangi sedikit pun proteksi.

4. Integrasi dengan SIEM 

Untuk perusahaan yang menggunakan sistem log, kami bisa menambahkan sistem keamanan dengan teknologi SIEM. Tujuan diintegrasikan adalah agar terjadi korelasi event antara firewall jaringan, endpoint security, dan proteksi aplikasi berjalan secara seamless.

5. Threat Intelligence

Pembaruan aturan harus dilakukan secara berkala berdasarkan data intelligence global. Selain itu, tim kami akan melakukan evaluasi minimal setiap kuartal atau setelah tim Anda melakukan perubahan besar.

Salah satu kekhawatiran pemilik perusahaan adalah penurunan performa akibat aplikasi tambahan. Secara teknis, desain arsitektur yang sudah di optimasi bisa mengatasi isu ini, berikut adalah metode agar WAF bisa berjalan dengan maksimal.

1. High Availability Architecture

Sistem web application firewall akan di-deploy dalam mode cluster atau juga bisa dalam mode multi-node untuk menghindari single point of failure. Artinya, jika satu saat ada node yang gagal, maka trafik bisa otomatis dialihkan ke node lain tanpa terjadi downtime.

2. Auto Scaling Capability

Jika ada lonjakan trafik karena kegiatan marketing, kapasitas dapat ditingkatkan secara horizontal secara manual maupun otomatis sehingga aplikasi WAF tetap berjalan optimal tanpa bottleneck.

3. Low Latency Processing

WAF sudah memiliki algoritma untuk bekerja secara efisien saat inspeksi, namun terkadang masih ada juga tambahan latency dalam hitungan milidetik, sehingga tidak akan terasa oleh end user.

4. Protection Against Application-Layer DDoS

Web application firewall tidak sama dengan firewall biasa karena sistem ini sudah bisa memfilter request HTTP yang tampak valid, namun ternyata dirancang untuk menyerang resource aplikasi. Untuk itu, terdapat sistem rate limiting adaptif dan challenge-response (seperti CAPTCHA) pada WAF sehingga serangan dapat diredam dengan baik.