你需要怎樣的網站防火牆？

M-WAF 跟其他常見的 WAF 有甚麼不同？

M-WAF 是 Cloudmax 匯智獨有，歷經小型至大型企業、國內至國際型企業的導入實作並驗證有效後，進而將其產品化的服務，名稱取自 Managed WAF 管理型網站應用程式防火牆，較一般 WAF 提供更完整的資訊安全防護。

一般 WAF 大多僅提供系統自動化比對及防禦既有資料庫的惡意行為攻擊特徵如您想得到的：SQL Injection、Brute Force（暴力破解）、網站掃描等，而 WAF 要達到能更加即時有效的防禦攻擊，則須要有一支經驗豐富的團隊同步以真人來管理系統，並且除了上述特徵外，應涵蓋網站最前端至網站近端的行為偵測與防護服務如：0-day Exploits（零時差漏洞）、駭客入侵探測行為及 Malware（惡意軟體）、惡意行為、黑名單、釣魚連結及垃圾流量監測，並符合 OWASP 安全測試標準，涵蓋其十大資安風險等，M-WAF 除了包含上述所提及，能採用國際完整的資安資料庫做比對與防禦惡意行為特徵及漏洞，還具備多位資深資安工程師及白帽駭客，隨時掌握國際上正在發生、資料庫尚未涵蓋的最新攻擊手法，定期提供報告，並於資安演練後，依據報告提供修補建議、重複測試，直接協助業主將網站使用者的正常行為模式與惡意的攻擊行為模式清楚分析後，把惡意的攻擊阻擋在外、爭取時間讓工程師能即時修補被發現的漏洞，並且降低誤擋或告警誤報的機率，確保有一個安全的網路管道讓正常的使用者流量順利進入網站，且隨時處於準備好的狀態陪伴企業正面迎敵，替企業客製規劃全方位的安全防護，大大降低企業面對攻擊時的擔心憂慮，讓企業不再不知所措。

虛擬化 SaaS 型態的 WAF 真的比硬體設備的 WAF 強嗎？

攻擊手法、惡意行為、資料洩漏等情況日夜都在不斷更新，M-WAF 以 SaaS 型態提供，能較彈性快速地調整以應變不同情況，做到更即時且完整的保護，然而許多高價的 WAF 硬體設備亦有其高端的功能，但需要正確的設定並搭配其他硬體設備才能完整偵測及防禦所有的惡意來源、惡意行為等攻擊，然而設備必定會占用公司硬體資產成本，也需要因應年代不同而汰換，實際應用上更可能因為設定誤差或其他軟硬體未搭配完整而誤判，將您真正的消費者擋在門外，M-WAF 以 SaaS 型態與真人技術團隊同步運作，能替代硬體設備之極限值與調教限制，同時保護好您的網路事業及消費者。

WAF 要選 Cloudflare 還是 Cloudmax 的 SmartShield？

SmartShield 適合一般網站的基礎防護需求，如企業形象站、部落格、中小企業網站等，提供即時防護並由資安團隊代管，快速部署、設定簡單。
Cloudflare WAF（CF-Shield） 則更適用於對資安要求嚴格的應用場景，如電商平台、金融網站、上市櫃公司官網、投資人專區等。可整合全球 CDN 與 DDoS 防護資源，支援進階自訂規則與行為監控，適合處理高風險攻擊與合規性要求。

我的網站真的需要 WAF 嗎？

M-WAF 屬於完整型的 WAF 服務，可選擇自動化的方案一，或包含管理且可依您需求客製化、防禦能力更高端的方案二，可依據下列幾點評估網站是否需要 WAF，或僅需要簡單基礎的防護服務？

• 網站的價值： 網站是企業的重要資產之一。若具備與使用者互動、收集資訊優化體驗、進行再行銷與交易推動等目標，並設計多個 CTA，代表網站對企業價值極高。若多數資訊傳遞與交易行為都在網站上完成，更應考慮使用完整的 M-WAF 保護其安全。
• 網站的功能： 若您的網站存在 cookie 蒐集、表單紀錄或個資輸入，甚至其他應用程式，同樣應該針對應用程式 Layer 7 做保護，選擇 M-WAF 來做為安全的網站城牆。
• 網站的目的： 若為純資訊型網站，僅傳遞品牌形象、圖片與文字，無應用程式或個資輸入功能，則至少需防止遭竄改、避免商譽受損，並維持良好 SEO 排名。此情況下可選擇 SSL 數位憑證來提升品牌信任，並搭配 HackerScan 偵測網站是否被植入惡意連結或篡改內容，以利及早修補，防止使用者被誤導至詐騙網頁，避免客訴與品牌損害。
• 網站的程式： 若網站程式語法與資料夾或內部系統相連，雖資料本身非關鍵或不需加密保護，仍應定期進行源碼與弱點掃描，防範因版本更新、外部攻擊或植入惡意程式碼導致網站功能異常或因惡意訊息誤導使用者，引發客訴、危機處理與額外客服成本。

Cloudflare 的 WAF 我可以自己用嗎？為什麼要找 Cloudmax？

Cloudflare 平台雖然開放，但許多設定、規則、分析及最佳化非常依賴產業經驗及資安知識。
透過 Cloudmax 管理的 CF-Shield，您不用進後台、不怕設錯，一樣享有 Cloudflare 防禦能力，但多一層本地安全團隊協助。

WAF 與 DDoS 緩解服務、防火牆、IPS、IDS 防護的地方不一樣嗎？差別在哪？

都不一樣唷！必須互相搭配才能發揮較完整的防護功用。不一樣的地方是，當網路傳遞封包時，會經過多層網路，各類資安防護也各別保護不同網路層的封包安全，而 M-WAF 已涵蓋所有的安全防護，以下我們用距離網站的遠近來比喻，並分述說明：

• DDoS 緩解服務與 CDN：屬於距離網站最遠的第五層防線，能先行篩選來自全球的進站流量，緩解突如其來的大量或惡意流量，於邊界即過濾潛在風險，同時具備加速網站存取的功能。 （如需進一步了解 CDN 服務，歡迎聯繫我們，或於下方留下聯絡資訊，將由專人協助說明。）
• 防火牆： 距離網站的第四層，對封包檢查的深度為網路層的 Layer 3~4，簡單來說，防火牆多數僅能設定及檢查 IP 與 port，也就是只能判定這是您所要的來源身分或是您不要的，無法辨別其他惡意攻擊行為或惡意軟體等…。
• IPS 與 IDS：距離網站的第四層，IPS 中文為入侵防禦系統，而 IDS 中文為入侵偵測系統，各自對封包檢查深度不同；IDS 視不同應用場域能偵測到網路層的 Layer 2~7，也就是涵蓋了網路層的存取、網站本身及其他網站應用程式，但是 IDS 主要只對惡意來源與行為做「偵測」，必須搭配其他的防禦措施及定期掃描與修補漏洞，IPS 則是檢查至網路層的 Layer 7，除了以 IP/port 來判定來源身份要阻擋或不阻擋以外，還多了針對網站應用層的檢查，並且能夠依照資料庫所建立的規則來初步判定攻擊行為，但無法針對已加密的惡意檔案做解密分析及阻擋，較容易被駭客以加密方式繞道進入網站。
• WAF： 距離網站的第三層，與 IPS 同樣檢查至網路層的 Layer 7，針對網站內容、資料及應用程式等做檢查及防護，與 IPS 不同的是，WAF 不只辨別惡意的行為模式，經過真人調校及機器自我學習，亦能夠辨認正常的網路行為模式，專有名詞稱為負向表列及正向表列，能大幅提升對您網站消費者的保護，讓正常乾淨的流量順利進入您的網站，也因為如此，對於駭客經常變換的攻擊手法，也較容易事先阻擋，並且還比 IPS 多了解密封包檢查分析的功能，對於 cookie、表單、後門程式也都能檢查，並防止網站被惡意上傳與竄改。

由於上述功能 M-WAF 皆涵蓋，並且能由 Cloudmax 匯智的資安技術團隊直接與網站程式設計師建立最直接的溝通，因此在網站漏洞的修補及其他防禦設定上，都能提供企業最安心、最輕鬆、最完整的資安服務。