Firewall memang berguna pada jaringan untuk menyaring lalu lintas jika sewaktu waktu ada yang mencurigakan, namun hanya di tingkap IP saja. Kenyataanya, banyak serangan website malah datang dari layer diatasnya yang pastinya tidak akan bisa dihadang oleh firewall biasa.<\/p>\n
Contohnya yang tidak bisa disentuh firewall biasa<\/p>\n
- \n
- SQL Injection<\/li>\n
- XSS<\/li>\n
- Serangan DDoS<\/li>\n<\/ul>\n
Jika tidak ada WAF, serangan diatas ini bisa mengakibatkan downtime<\/a> pada website dan di beberapa kejadian datamua bisa dicuri. Maka apakah Anda masih hanya menggunakan firewall biasa?<\/p>\n
![\"Apa](\"https:\/\/assets.wowrack-web-profile.delivery.cloudraya.com\/wp-content\/uploads\/2025\/05\/waf-vs-firewall-biasa.png\")
<\/p>\nCara Memilih Layanan WAF Untuk Perusahaan<\/h2>\n
Agar tidak salah pilih, berikut adalah tata cara memilih layanan web firewall yang baik.<\/p>\n
Perlindungan Lengkap<\/strong><\/h3>\n
Pilih penyedia yang memiliki perlindungan lengkap agar bisa mendeteksi berbagai macam serangan siber lebih cepat, dan pilih yang bisa menghindari serangan siber berikut ini<\/p>\n
- \n
- SQL Injection<\/li>\n
- Cross-site Scripting (XSS)<\/li>\n
- Remote File Inclusion<\/li>\n
- Serangan DDoS<\/li>\n
- Serangan berbasis bot<\/li>\n<\/ul>\n
Dikelola Secara Profesional (Managed Security Service<\/a>)<\/strong><\/h3>\n
Pilih penyedia layanan managed security service yang memiliki pengalaman sehingga Anda tidak perlu bingung dengan pengelolaan teknis, karena semua akan dikerjakan oleh tim security engineer yang berpengalaman.<\/p>\n
Mudah Di Integrasikan<\/strong><\/h3>\n
Pilih penyedia layanan yang bisa diintegrasikan dengan platform apapun dari berbagai infrastruktur yang Anda gunakan saat ini, WAF harusnya bisa di install pada hosting maupun infrastruktur cloud dari vendor manapun.<\/p>\n
Monitoring Ancaman<\/strong><\/h3>\n
Pilih penyedia yang memiliki dashboard yang mudah digunakan oleh user untuk memberitahukan jika ada serangan pada website sewaktu-waktu. Monitoring akan berjalan secara 24\/7. Sehingga bisa menjaga website Anda 24 jam non stop.<\/p>\n
Cara Kerja<\/b><\/h2>\n
Cara kerjanya memantau semua permintaan yang masuk ke website melalui protokol HTTP, kemudian memantau juga apakah permintaan dari user aman atau tidak.<\/p>\n
Setiap kali seseorang mengakses website dan mengisi formulir di website Anda, website akan melakukan permintaan ke server melalui protokol HTTP. Di dalam protokol HTTP ini, ada dua metode yaitu<\/p>\n
- \n
- GET<\/b>: akan digunakan untuk meminta data dari sisi server.<\/li>\n
- POST<\/b>: digunakan untuk mengirimkan data dari website ke sisi server, seperti saat login Anda login.<\/li>\n<\/ul>\n
Nah, Fungsi dari WAF adalah memeriksa apakah semua aktivitas aman ketika mengirim data dan menerima data ke server. Dalam proses menyaring pengunjung, aplikasi ini menggunakan 3 metode antara lain<\/p>\n
Whitelisting<\/b><\/h3>\n
Metode whitelisting ini bekerja dengan cara memblokir semua permintaan lalu hanya mengizinkan pengunjung dari daftar yang sudah di set, misalnya alamat IP.<\/p>\n
Kelebihan<\/b>: Sistem ini sangat aman karena hanya traffic terpercaya yang bisa mengakses website.
\nKekurangan<\/b>: Biasanya terlalu ketat, sehingga traffic yang harusnya aman malah ikut diblokir karena tidak masuk daftar putih (whitelist).<\/p>\nMetode Blacklisting<\/b><\/h3>\n
Berbeda dengan metode whitelisting, metode blacklisting ini akan mengizinkan semua akses masuk ke website, lalu memblokir traffic yang sudah diketahui berbahaya berdasarkan pola serangan tertentu misalkan IP yang sering menjalankan DDoS atau SQL injection.<\/p>\n
Kelebihan<\/b>: Tidak membatasi user yang ingin melihat website perusahaan, jadi lebih nyaman dari sisi user.
\nKekurangan<\/b>: Membutuhkan pengawasan lebih. Jika tidak dipantau secara realtime, serangan siber baru bisa lolos karena belum ada di list yang diblokir.<\/p>\nMetode Hybrid<\/b><\/h3>\n
Metode hybrid adalah gabungan dari dua metode whitelist dan blacklist. Dengan metode ini WAF akan menggunakan daftar whitelist untuk traffic yang terpercaya saja yang bisa masuk, dan menjalankan sistem blacklist untuk memblokir dari IP atau negara yang sering menyerang website.<\/p>\n
Metode hybrid akan dilengkapi dengan fitur-fitur seperti:<\/p>\n
- \n
- Real-time threat detection<\/i><\/a><\/li>\n
- Pemantauan lalu lintas 24 jam non stop<\/li>\n
- Proteksi dari semua jenis bot<\/li>\n
- Perlindungan dari HTTP flood<\/li>\n<\/ul>\n
Kelebihan<\/b>: Lebih bisa beradaptasi terhadap berbagai jenis ancaman siber.
\nKekurangan<\/b>: Sistemnya lebih kompleks sehingga butuh pengaturan yang lebih detail.<\/p>\nManfaat WAF<\/b><\/h2>\n
Firewall yang ada pada infrastruktur<\/a> bisnis tidak bisa sepenuhnya menjaga server Anda untuk itu WAF hadir untuk memfilter permintaan client dan server, sehingga bisa melindungi website bisnis Anda dari ancaman<\/strong><\/p>\n
- \n
- Cross-site Scripting (XSS)<\/b> adalah serangan siber yang menyisipkan skrip berbahaya ke dalam halaman web pengguna.<\/li>\n
- SQL Injection<\/b> adalah perintah berbahaya untuk mengakses celah keamanan pada website agar bisa diambil database untuk melakukan login.<\/li>\n
- Web Session Hijacking<\/b>, yaitu upaya pembajakan website dengan menggunakan cookies pengguna dengan menyamar sebagai admin menggunakan session ID dari cookie URL.<\/li>\n<\/ul>\n
Jenis-Jenis WAF<\/strong><\/h2>\n
Memilih jenis WAF yang cocok dengan aplikasi website Anda bisa mencegah serangan siber dengan lebih baik. Karena pada dasarnya, setiap jenis firewall memiliki cara kerja dan batasan yang berbeda-beda. Oleh karena itu, untuk mengetahui perbedaannya dari setiap jenis simak penjelasan di bawah ini.<\/p>\n
1. Network-Based WAF<\/b><\/h3>\n
Network ini akan di-deploy pada level jaringan dan akan terintegrasi langsung dengan hardware.<\/p>\n
Cara kerja<\/b>
\nNetwork-Based akan mengecek setiap lalu lintas yang bersumber dari HTTP\/HTTPS lalu akan menerapkan aturan keamanan yang berfungsi untuk melindungi aplikasi web yang berada di dalam jaringan tersebut.<\/p>\nKelebihan<\/b><\/p>\n
- \n
- Bisa melindungi banyak aplikasi sekaligus dalam satu jaringan.<\/li>\n
- Waktu deteksi serangan lebih cepat karena berjalan di jalur sumber traffic.<\/li>\n<\/ul>\n
Kekurangan<\/b><\/p>\n
- \n
- Biaya pemeliharaan lebih tinggi karena harus membeli perangkat khusus.<\/li>\n
- Kurang cocok untuk infrastruktur cloud.<\/li>\n<\/ul>\n
Cocok untuk<\/b>
\nPerusahaan yang memiliki infrastruktur on-premise berskala besar<\/a> yang berada di lingkungan kantor untuk penempatan servernya.<\/p>\n2. Host-Based WAF<\/b><\/h3>\n
WAF ini akan diinstal langsung di server lalu akan bekerja sebagai lapisan perlindungan disisi server.<\/p>\n
Cara kerja<\/b>
\nHost-Based akan memantau semua traffic yang masuk dan keluar dari server. Hosted WAF sudah di setting untuk menggunakan aturan untuk menghentikan serangan yang menargetkan kerentanan dalam sistem.<\/p>\nKelebihan<\/b><\/p>\n
- \n
- Bisa di setting untuk mengikuti kebutuhan aplikasi yang memiliki aturan yang lebih kompleks.<\/li>\n
- Lebih canggih saat mendeteksi serangan spesifik karena langsung terintegrasi pada sistem operasi.<\/li>\n<\/ul>\n
Kekurangan<\/b><\/p>\n
- \n
- Dapat membebani server karena di install bersama dengan aplikasi.<\/li>\n
- Instalasi lebih kompleks karena harus di install pada sisi server dan di optimasi oleh managed service.<\/li>\n<\/ul>\n
Cocok untuk<\/b>
\nAplikasi yang membutuhkan pengamanan pada tingkat server.<\/p>\n3. Cloud-Based WAF<\/b><\/h3>\n
Jenis Cloud-Based adalah tipe yang paling sering digunakan di Indonesia karena penggunaan yang fleksibel dan mudah di-deploy pada layanan cloud.<\/p>\n
Cara kerja<\/b>
\nLalu lintas website akan dialihkan ke penyedia layanan WAF terlebih dahulu sebelum masuk ke server website, pada sisi cloud akan menyaring traffic dan hanya meloloskan traffic yang benar-benar aman.<\/p>\nKelebihan<\/b><\/p>\n
- \n
- Skalabilitas tinggi sehingga cocok untuk website yang memiliki traffic besar.<\/li>\n
- Tidak memerlukan hardware tambahan.<\/li>\n
- Mengatur aturan keamanan bisa dilakukan secara otomatis, mengikuti apakah ada ancaman atau tidak.<\/li>\n
- Cepat di-deploy dan mudah disetting.<\/li>\n<\/ul>\n
Kekurangan<\/b><\/p>\n
- \n
- Selalu membutuhkan penyedia layanan pihak ketiga.<\/li>\n<\/ul>\n
Cocok untuk<\/b>:
\nPerusahaan yang sudah menggunakan cloud atau website yang ingin mendapatkan perlindungan dengan proses yang cepat<\/p>\nWAF VS Mikrotik Firewall<\/strong><\/h2>\n
Berikut ini adalah perbedaan dari WAF dan Mikrotik firewall<\/p>\n
- \n
- WAF (Web Application Firewall)<\/b><\/a>
\n<\/b>Fokusnya adalah melindungi aplikasi web dari serangan pada layer 7 OSI, secara khusus menghentikan serangan yang datang melalui protokol HTTP\/HTTPS.<\/li>\n- Mikrotik Firewall<\/b>
\n<\/b>Mikrotik firewall berfungsi sebagai firewall jaringan yang bekerja pada layer 3 OSI. Tugasnya untuk mengatur keamanan lalu lintas jaringan berdasarkan IP address dan protokol.<\/li>\n<\/ul>\nJenis Ancaman yang Diblokir<\/b><\/h4>\n
- \n
- WAF<\/b> bisa menghalau\n
- \n
- SQL Injection<\/li>\n
- XSS (Cross-site Scripting)<\/li>\n
- CSRF (Cross-site Request Forgery)<\/li>\n
- File Inclusion Attacks<\/li>\n
- Web session hijacking<\/li>\n
- HTTP flood<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
- \n
- Mikrotik Firewall<\/b> dapat menghalau\n
- \n
- IP spoofing<\/li>\n
- Port scanning<\/li>\n
- Anti DDoS basic blocking<\/a><\/li>\n
- Brute force via port-specific rules<\/li>\n
- Bandwidth abuse control<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
WAF VS Windows Firewall<\/strong><\/h2>\n
Dua jenis firewall ini cukup sering disalahartikan bagi banyak orang antara web application firewall dan Windows Firewall. Padahal, keduanya punya tujuan yang berbeda.<\/p>\n
Cara kerja<\/b><\/p>\n
- \n
- WAF (Web Application Firewall)<\/b>
\n<\/b>Dibuat untuk melindungi aplikasi website dari serangan siber yang menyusup melalui protokol HTTP\/HTTPS<\/a>.<\/li>\n- Windows Firewall<\/b>
\n<\/b>Windows Firewall adalah bagian sistem keamanan dari sistem operasi Windows yang berguna untuk melindungi komputer dari akses orang tidak bertanggung jawab. Tugas dari firewall windows adalah memfilter jaringan yang masuk dan keluar berdasarkan IP, port, dan protokol.<\/li>\n<\/ul>\nLayer yang Dilindungi<\/b><\/h3>\n
- \n
- WAF bekerja pada Layer 7 (Application Layer)
\nKarena melindungi layer 7 OSI, aplikasi hanya akan menganalisis isi dari paket HTTP untuk melindungi dari serangan siber.<\/li>\n - Windows Firewall bekerja di Layer 3 dan Layer 4 (Network & Transport Layer)
\nKarena bekerja pada layer 3 dan 4, windows firewall akan fokus pada koneksi jaringan dan memfilter alamat IP tertentu apakah boleh berkomunikasi dengan komputer Anda atau tidak.<\/li>\n<\/ul>\nJenis Ancaman yang Dihalangi<\/b><\/h3>\n
- Windows Firewall<\/b>
- Mikrotik Firewall<\/b> dapat menghalau\n
- Mikrotik Firewall<\/b>
- WAF (Web Application Firewall)<\/b><\/a>
- Selalu membutuhkan penyedia layanan pihak ketiga.<\/li>\n<\/ul>\n
- SQL Injection<\/b> adalah perintah berbahaya untuk mengakses celah keamanan pada website agar bisa diambil database untuk melakukan login.<\/li>\n
- POST<\/b>: digunakan untuk mengirimkan data dari website ke sisi server, seperti saat login Anda login.<\/li>\n<\/ul>\n
- GET<\/b>: akan digunakan untuk meminta data dari sisi server.<\/li>\n