{"id":34064,"date":"2026-11-08T18:35:22","date_gmt":"2026-11-08T17:35:22","guid":{"rendered":"https:\/\/msg-life.sk\/glossary\/web-application-firewall\/"},"modified":"2026-11-12T10:45:52","modified_gmt":"2026-11-12T09:45:52","slug":"web-application-firewall","status":"publish","type":"glossary_intl","link":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/netzwerk-infrastruktur\/web-application-firewall\/","title":{"rendered":"Web Application Firewall"},"content":{"rendered":"<h2>Was ist eine Web Application Firewall?<\/h2>\n<p>Eine WAF wird nach OWASP zum Schutz einer bestimmten Webanwendung oder mehrerer Webanwendungen eingesetzt. Nach dem BSI kommen Proxys meist auf der Client-Seite zur Nutzung von Web-Angeboten zum Einsatz; befindet sich der Proxy auf der Server-Seite, spricht man von einem Reverse Proxy, und eine WAF kann nach OWASP als Reverse Proxy betrachtet werden. Die Regeln lassen sich an eine Anwendung anpassen; diese Anpassung kann nach OWASP <strong>erheblichen Aufwand bedeuten<\/strong> und muss gepflegt werden, wenn die Anwendung ge\u00e4ndert wird. CAPEC nennt beim Angriffsmuster HTTP Flood als Gegenma\u00dfnahme, eine Web Application Firewall (WAF) zu verwenden, die helfen kann, b\u00f6sartigen Verkehr herauszufiltern.<\/p>\n<p>Sch\u00fctzt ein Versicherer sein Online-Schadenportal mit einer Web Application Firewall, pr\u00fcft diese die HTTP-Anfragen an die Anwendung anhand von Regeln, die laut OWASP in der Regel verbreitete Angriffe wie Cross-Site-Scripting und SQL-Injection abdecken. Der BSI-Baustein APP.3.1 f\u00fchrt den Einsatz von Web Application Firewalls unter den Vorschl\u00e4gen auf, die <strong>bei erh\u00f6htem Schutzbedarf in Betracht gezogen werden<\/strong> sollen; diese Vorschl\u00e4ge gehen \u00fcber das Schutzniveau hinaus, das dem Stand der Technik entspricht. Die Konfiguration der WAF soll nach dem Baustein auf die zu sch\u00fctzende Webanwendung angepasst und nach jedem Update der Anwendung gepr\u00fcft werden.<\/p>\n<h2>Wie funktioniert eine Web Application Firewall?<\/h2>\n<p>Eine WAF wendet nach OWASP eine Reihe von Regeln auf eine HTTP-Konversation an. Das OWASP ModSecurity Core Rule Set bietet <strong>Schutz gegen Angriffskategorien wie SQL Injection<\/strong>, Cross Site Scripting und Local File Inclusion. MITRE ATT&amp;CK nennt als Gegenma\u00dfnahme, Proxyserver oder WAFs zur Pr\u00fcfung und Blockierung b\u00f6sartigen HTTP\/S-Verkehrs zu verwenden und eine WAF so zu konfigurieren, dass sie SQL-Injection-Versuche blockiert.<\/p>\n<p>Eine ordnungsgem\u00e4\u00df konfigurierte WAF kann nach MITRE ATT&amp;CK dazu beitragen, dass externe Angreifer keine Server-Side-Request-Forgery-Angriffe ausnutzen, die Zugriff auf die Cloud-Instance-Metadata-API erm\u00f6glichen. F\u00fcr Blockregeln nennt CAPEC besondere Sorgfalt, damit <strong>die Rate falsch-positiver Treffer niedrig bleibt<\/strong>. Bei HTTP Parameter Pollution (CAPEC-460) kann ein Angreifer nach CAPEC eine WAF umgehen, die einen Parameter nur pr\u00fcft, bevor das Backend ihn zusammengesetzt hat; dann gelangen b\u00f6sartige Abfragen durch. Die ENISA nennt in einer Meldung zu DDoS-Angriffen auf die \u00f6ffentliche Verwaltung als Ma\u00dfnahme, kritische Portale hinter ein Content Delivery Network oder eine WAF mit st\u00e4ndigem Schutz auf Netzwerk- und Anwendungsebene zu stellen.<\/p>\n<h2>Web Application Firewall im Vergleich<\/h2>\n<p>Die WAF ist nach OWASP eine Application Firewall f\u00fcr HTTP-Anwendungen, die Regeln auf eine HTTP-Konversation anwendet; sie setzt bei einer bestimmten oder mehreren Webanwendungen an, und WAFs sch\u00fctzen Server (OWASP). Eine Firewall ist nach dem BSI (NET.3.2) ein System aus soft- und hardwaretechnischen Komponenten, das dazu eingesetzt wird, <strong>IP-basierte Datennetze sicher zu koppeln<\/strong>, und setzt am \u00dcbergang zwischen unterschiedlich vertrauensw\u00fcrdigen Netzen an; NET.3.2 geht auf Schutz extern angebotener Server-Dienste mit Reverse Proxy oder WAF nicht ein (BSI).<\/p>\n<p>Proxy auf der Server-Seite: Alle Anfragen, die an den zugeh\u00f6rigen Webserver gerichtet sind, <strong>nimmt zuerst der Reverse Proxy an<\/strong> (BSI). Ansatzpunkt des Reverse Proxy: Auf der Server-Seite; Proxys auf der Client-Seite dienen nach dem BSI dagegen meist der Nutzung von Web-Angeboten. Eine WAF kann nach OWASP als Reverse Proxy betrachtet werden.<\/p>\n<h2>Schutz im Ernstfall<\/h2>\n<h3>Vorbeugen<\/h3>\n<ul>\n<li>Wird eine WAF eingesetzt, soll ihre Konfiguration nach dem BSI-Baustein APP.3.1, der den WAF-Einsatz unter den Vorschl\u00e4gen f\u00fcr erh\u00f6hten Schutzbedarf auff\u00fchrt, auf die zu sch\u00fctzende Webanwendung oder den Webservice angepasst werden.<\/li>\n<li>Nach jedem Update der Webanwendung oder des Webservices soll die Konfiguration der WAF nach dem Baustein gepr\u00fcft werden; der Baustein f\u00fchrt den WAF-Einsatz unter den Vorschl\u00e4gen f\u00fcr erh\u00f6hten Schutzbedarf auf.<\/li>\n<li>Nach OWASP kann die Anpassung einer WAF an eine Anwendung erheblichen Aufwand erfordern und muss gepflegt werden, wenn die Anwendung ge\u00e4ndert wird.<\/li>\n<li>F\u00fcr Blockregeln nennt CAPEC besondere Sorgfalt, damit die Rate falsch-positiver Treffer niedrig bleibt.<\/li>\n<li>Bei HTTP Parameter Pollution (CAPEC-460) kann ein Angreifer nach CAPEC eine WAF umgehen, die einen Parameter nur pr\u00fcft, bevor das Backend ihn zusammengesetzt hat.<\/li>\n<\/ul>\n<p><em>KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[418,393,403],"class_list":["post-34064","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-perimetersicherheit-firewalls-ids-ips-waf-ddos","glossary_intl_topic-cybersecurity","glossary_intl_topic-netzwerk-infrastruktur"],"acf":{"card_description":"Die Web Application Firewall wendet Regeln auf eine HTTP-Kommunikation an und sch\u00fctzt nach OWASP Server.","nav_theme":"Netzwerk & Infrastruktur","nav_subtheme":"Perimetersicherheit: Firewalls, IDS\/IPS, WAF & DDoS","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":[{"value":"WAF"},{"value":"Web-Anwendungs-Firewall"}],"lead_definition":"Eine Web Application Firewall (WAF) ist eine Application Firewall f\u00fcr HTTP-Anwendungen, die eine Reihe von Regeln auf eine HTTP-Konversation anwendet und Webanwendungen sch\u00fctzt, etwa als Appliance, Server-Plugin oder Filter.","at_a_glance":[{"bullet":"OWASP beschreibt eine WAF als Application Firewall f\u00fcr HTTP-Anwendungen, die Regeln auf eine HTTP-Konversation anwendet."},{"bullet":"Die Anpassung der WAF an eine Anwendung kann erheblichen Aufwand bedeuten und muss bei \u00c4nderungen der Anwendung gepflegt werden."},{"bullet":"Bei HTTP Parameter Pollution (CAPEC-460) kann ein Angreifer nach CAPEC eine WAF umgehen, die einen Parameter nur pr\u00fcft, bevor das Backend ihn zusammengesetzt hat."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Eine Webanwendung wird durch eine WAF gesch\u00fctzt, die eine Reihe von Regeln auf die HTTP-Konversation anwendet, etwa Regeln gegen Cross-Site-Scripting und SQL-Injection."},{"example":"Nach einer \u00c4nderung der Webanwendung pr\u00fcft der Betreiber die Konfiguration der WAF und passt sie bei Bedarf an die ge\u00e4nderte Anwendung an."},{"example":"Eine WAF l\u00e4sst sich nach MITRE ATT&CK so konfigurieren, dass sie SQL-Injection-Versuche blockiert."},{"example":"Ein Versicherer stellt vor sein Online-Schadenportal eine WAF, die HTTP-Anfragen an die Anwendung anhand von Regeln pr\u00fcft."}],"misconception":null,"faq":null,"compare_answer":"","compare":null,"variants":null,"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[34078,34072,34261],"pillar_link":null,"sources":[{"publisher":"","name":"Web Application Firewall","url":"https:\/\/owasp.org\/www-community\/Web_Application_Firewall","doc_type":"","group":"used"},{"publisher":"","name":"APP.3.1 Webanwendungen und Webservices","url":"https:\/\/www.bsi.bund.de\/SharedDocs\/Downloads\/DE\/BSI\/Grundschutz\/IT-GS-Kompendium_Einzel_PDFs_2023\/06_APP_Anwendungen\/APP_3_1_Webanwendungen_und_Webservices_Edition_2023.pdf?__blob=publicationFile&v=2","doc_type":"2023","group":"used"},{"publisher":"","name":"CAPEC - CAPEC-460: HTTP Parameter Pollution (HPP) (Version 3.9)","url":"https:\/\/capec.mitre.org\/data\/definitions\/460.html","doc_type":"","group":"used"},{"publisher":"","name":"Sicheres Bereitstellen von Web-Angeboten (ISi-Webserver)","url":"https:\/\/www.bsi.bund.de\/SharedDocs\/Downloads\/DE\/BSI\/Internetsicherheit\/isi_web_server_studie.pdf?__blob=publicationFile&v=1","doc_type":"2026","group":"used"},{"publisher":"","name":"CAPEC - CAPEC-488: HTTP Flood (Version 3.9)","url":"https:\/\/capec.mitre.org\/data\/definitions\/488.html","doc_type":"2023","group":"used"},{"publisher":"","name":"Filter Network Traffic, Mitigation M1037 - Enterprise | MITRE ATT&CK\u00ae","url":"https:\/\/attack.mitre.org\/mitigations\/M1037\/","doc_type":"2026","group":"used"},{"publisher":"","name":"OWASP CRS","url":"https:\/\/owasp.org\/www-project-modsecurity-core-rule-set\/","doc_type":"","group":"used"},{"publisher":"","name":"Unsecured Credentials: Cloud Instance Metadata API, Sub-technique T1552.005 - Enterprise | MITRE ATT&CK\u00ae","url":"https:\/\/attack.mitre.org\/techniques\/T1552\/005\/","doc_type":"2026","group":"used"},{"publisher":"","name":"Public administration increasingly targeted by DDoS attacks | ENISA","url":"https:\/\/www.enisa.europa.eu\/news\/public-administration-increasingly-targeted-by-ddos-attacks","doc_type":"2025","group":"used"},{"publisher":"","name":"NET.3.2 Firewall","url":"https:\/\/www.bsi.bund.de\/SharedDocs\/Downloads\/DE\/BSI\/Grundschutz\/IT-GS-Kompendium_Einzel_PDFs_2023\/09_NET_Netze_und_Kommunikation\/NET_3_2_Firewall_Edition_2023.pdf?__blob=publicationFile&v=4","doc_type":"","group":"used"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-11-08"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO Pro 5.0.5 - aioseo.com -->\n\t<meta name=\"description\" content=\"Web Application Firewall: Regeln werden auf eine HTTP-Konversation angewendet; nach OWASP dient das System dem Schutz von Webanwendungen.\" \/>\n\t<meta name=\"robots\" content=\"max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n\t<link rel=\"canonical\" href=\"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/netzwerk-infrastruktur\/web-application-firewall\/\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO Pro (AIOSEO) 5.0.5\" \/>\n\t\t<meta property=\"og:locale\" content=\"de_DE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"msg life Slovakia\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"Web Application Firewall: Schutz f\u00fcr Webanwendungen\" \/>\n\t\t<meta property=\"og:description\" content=\"Web Application Firewall: Regeln werden auf eine HTTP-Konversation angewendet; nach OWASP dient das System dem Schutz von Webanwendungen.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/netzwerk-infrastruktur\/web-application-firewall\/\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/msg-life.sk\/wp-content\/themes\/msg\/assets\/img\/glossary\/og_netzwerk-infrastruktur.png\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/msg-life.sk\/wp-content\/themes\/msg\/assets\/img\/glossary\/og_netzwerk-infrastruktur.png\" \/>\n\t\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t\t<meta property=\"og:image:height\" content=\"630\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2026-11-08T17:35:22+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2026-11-12T09:45:52+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/msglifeslovakia\/\" \/>\n\t\t<meta property=\"og:image:alt\" content=\"Netzwerk &amp; Infrastruktur \u2013 Netzwerkarchitektur, Segmentierung, Peer-to-Peer | msg life Slovakia Cybersecurity-Glossar\" \/>\n\t\t<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n\t\t<meta name=\"twitter:site\" content=\"@msglifeslovakia\" \/>\n\t\t<meta name=\"twitter:title\" content=\"Web Application Firewall: Schutz f\u00fcr Webanwendungen\" \/>\n\t\t<meta name=\"twitter:description\" content=\"Web Application Firewall: Regeln werden auf eine HTTP-Konversation angewendet; nach OWASP dient das System dem Schutz von Webanwendungen.\" \/>\n\t\t<meta name=\"twitter:image\" content=\"https:\/\/msg-life.sk\/wp-content\/themes\/msg\/assets\/img\/glossary\/og_netzwerk-infrastruktur.png\" \/>\n\t\t<meta name=\"twitter:image:alt\" content=\"Netzwerk &amp; Infrastruktur \u2013 Netzwerkarchitektur, Segmentierung, Peer-to-Peer | msg life Slovakia Cybersecurity-Glossar\" \/>\n\t\t<script type=\"application\/ld+json\" class=\"aioseo-schema\">\n\t\t\t{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/msg-life.sk\\\/de\\\/glossar\\\/cybersecurity\\\/netzwerk-infrastruktur\\\/web-application-firewall\\\/#breadcrumblist\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/msg-life.sk\\\/de\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Glossary\",\"item\":\"https:\\\/\\\/msg-life.sk\\\/de\\\/glossar\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Cybersecurity\",\"item\":\"https:\\\/\\\/msg-life.sk\\\/de\\\/glossar\\\/cybersecurity\\\/\"},{\"@type\":\"ListItem\",\"position\":4,\"name\":\"Netzwerk & Infrastruktur\",\"item\":\"https:\\\/\\\/msg-life.sk\\\/de\\\/glossar\\\/cybersecurity\\\/netzwerk-infrastruktur\\\/\"},{\"@type\":\"ListItem\",\"position\":5,\"name\":\"Web Application Firewall\",\"item\":\"https:\\\/\\\/msg-life.sk\\\/de\\\/glossar\\\/cybersecurity\\\/netzwerk-infrastruktur\\\/web-application-firewall\\\/\"}]},{\"@type\":\"DefinedTerm\",\"@id\":\"https:\\\/\\\/msg-life.sk\\\/de\\\/glossar\\\/cybersecurity\\\/netzwerk-infrastruktur\\\/web-application-firewall\\\/#begriff\",\"name\":\"Web Application Firewall\",\"inDefinedTermSet\":{\"@id\":\"https:\\\/\\\/msg-life.sk\\\/de\\\/glossar\\\/#glossar\"},\"url\":\"https:\\\/\\\/msg-life.sk\\\/de\\\/glossar\\\/cybersecurity\\\/netzwerk-infrastruktur\\\/web-application-firewall\\\/\",\"description\":\"Eine Web Application Firewall (WAF) ist eine Application Firewall f\\u00fcr HTTP-Anwendungen, die eine Reihe von Regeln auf eine HTTP-Konversation anwendet und Webanwendungen sch\\u00fctzt, etwa als Appliance, Server-Plugin oder Filter.\",\"alternateName\":[\"WAF\",\"Web-Anwendungs-Firewall\"]},{\"@type\":\"DefinedTermSet\",\"@id\":\"https:\\\/\\\/msg-life.sk\\\/de\\\/glossar\\\/#glossar\",\"name\":\"msg life Slovakia Cybersecurity-Glossar\",\"inLanguage\":\"de\",\"url\":\"https:\\\/\\\/msg-life.sk\\\/de\\\/glossar\\\/\"},{\"@type\":\"TechArticle\",\"@id\":\"https:\\\/\\\/msg-life.sk\\\/de\\\/glossar\\\/cybersecurity\\\/netzwerk-infrastruktur\\\/web-application-firewall\\\/#article\",\"headline\":\"Web Application Firewall\",\"inLanguage\":\"de\",\"mainEntityOfPage\":\"https:\\\/\\\/msg-life.sk\\\/de\\\/glossar\\\/cybersecurity\\\/netzwerk-infrastruktur\\\/web-application-firewall\\\/\",\"about\":{\"@id\":\"https:\\\/\\\/msg-life.sk\\\/de\\\/glossar\\\/cybersecurity\\\/netzwerk-infrastruktur\\\/web-application-firewall\\\/#begriff\"},\"author\":{\"@type\":\"Organization\",\"name\":\"msg life Slovakia\"},\"publisher\":{\"@type\":\"Organization\",\"name\":\"msg life Slovakia\"},\"datePublished\":\"2026-11-08T17:35:22+00:00\",\"dateModified\":\"2026-11-12T09:45:52+00:00\",\"keywords\":[\"Perimetersicherheit: Firewalls, IDS\\\/IPS, WAF & DDoS\",\"Cybersecurity\",\"Netzwerk & Infrastruktur\"]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/msg-life.sk\\\/de\\\/glossar\\\/cybersecurity\\\/netzwerk-infrastruktur\\\/web-application-firewall\\\/#webpage\",\"url\":\"https:\\\/\\\/msg-life.sk\\\/de\\\/glossar\\\/cybersecurity\\\/netzwerk-infrastruktur\\\/web-application-firewall\\\/\",\"name\":\"Web Application Firewall: Schutz f\\u00fcr Webanwendungen\",\"description\":\"Web Application Firewall: Regeln werden auf eine HTTP-Konversation angewendet; nach OWASP dient das System dem Schutz von Webanwendungen.\",\"inLanguage\":\"de-DE\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/msg-life.sk\\\/de\\\/#website\"},\"breadcrumb\":{\"@id\":\"https:\\\/\\\/msg-life.sk\\\/de\\\/glossar\\\/cybersecurity\\\/netzwerk-infrastruktur\\\/web-application-firewall\\\/#breadcrumblist\"},\"datePublished\":\"2026-11-08T18:35:22+01:00\",\"dateModified\":\"2026-11-12T10:45:52+01:00\",\"reviewedBy\":{\"@type\":\"Person\",\"name\":\"Jakub Nov\\u00e1k\",\"jobTitle\":\"System Engineer \\u2013 Endpoint Security & Infrastruktur, msg life Slovakia\"},\"lastReviewed\":\"2026-11-08\"},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/msg-life.sk\\\/de\\\/#website\",\"url\":\"https:\\\/\\\/msg-life.sk\\\/de\\\/\",\"name\":\"msg life Slovakia\",\"alternateName\":\"msg\",\"description\":\"Softwarespezialisten f\\u00fcr die Versicherungsbranche\",\"inLanguage\":\"de-DE\",\"publisher\":{\"@id\":\"https:\\\/\\\/msg-life.sk\\\/#organization\"}}]}\n\t\t<\/script>\n\t\t<!-- All in One SEO Pro -->\r\n\t\t<title>Web Application Firewall: Schutz f\u00fcr Webanwendungen<\/title>\n\n","aioseo_head_json":{"title":"Web Application Firewall: Schutz f\u00fcr Webanwendungen","description":"Web Application Firewall: Regeln werden auf eine HTTP-Konversation angewendet; nach OWASP dient das System dem Schutz von Webanwendungen.","canonical_url":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/netzwerk-infrastruktur\/web-application-firewall\/","robots":"max-snippet:-1, max-image-preview:large, max-video-preview:-1","keywords":"","webmasterTools":{"miscellaneous":""},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"BreadcrumbList","@id":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/netzwerk-infrastruktur\/web-application-firewall\/#breadcrumblist","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/msg-life.sk\/de\/"},{"@type":"ListItem","position":2,"name":"Glossary","item":"https:\/\/msg-life.sk\/de\/glossar\/"},{"@type":"ListItem","position":3,"name":"Cybersecurity","item":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/"},{"@type":"ListItem","position":4,"name":"Netzwerk & Infrastruktur","item":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/netzwerk-infrastruktur\/"},{"@type":"ListItem","position":5,"name":"Web Application Firewall","item":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/netzwerk-infrastruktur\/web-application-firewall\/"}]},{"@type":"DefinedTerm","@id":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/netzwerk-infrastruktur\/web-application-firewall\/#begriff","name":"Web Application Firewall","inDefinedTermSet":{"@id":"https:\/\/msg-life.sk\/de\/glossar\/#glossar"},"url":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/netzwerk-infrastruktur\/web-application-firewall\/","description":"Eine Web Application Firewall (WAF) ist eine Application Firewall f\u00fcr HTTP-Anwendungen, die eine Reihe von Regeln auf eine HTTP-Konversation anwendet und Webanwendungen sch\u00fctzt, etwa als Appliance, Server-Plugin oder Filter.","alternateName":["WAF","Web-Anwendungs-Firewall"]},{"@type":"DefinedTermSet","@id":"https:\/\/msg-life.sk\/de\/glossar\/#glossar","name":"msg life Slovakia Cybersecurity-Glossar","inLanguage":"de","url":"https:\/\/msg-life.sk\/de\/glossar\/"},{"@type":"TechArticle","@id":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/netzwerk-infrastruktur\/web-application-firewall\/#article","headline":"Web Application Firewall","inLanguage":"de","mainEntityOfPage":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/netzwerk-infrastruktur\/web-application-firewall\/","about":{"@id":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/netzwerk-infrastruktur\/web-application-firewall\/#begriff"},"author":{"@type":"Organization","name":"msg life Slovakia"},"publisher":{"@type":"Organization","name":"msg life Slovakia"},"datePublished":"2026-11-08T17:35:22+00:00","dateModified":"2026-11-12T09:45:52+00:00","keywords":["Perimetersicherheit: Firewalls, IDS\/IPS, WAF & DDoS","Cybersecurity","Netzwerk & Infrastruktur"]},{"@type":"WebPage","@id":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/netzwerk-infrastruktur\/web-application-firewall\/#webpage","url":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/netzwerk-infrastruktur\/web-application-firewall\/","name":"Web Application Firewall: Schutz f\u00fcr Webanwendungen","description":"Web Application Firewall: Regeln werden auf eine HTTP-Konversation angewendet; nach OWASP dient das System dem Schutz von Webanwendungen.","inLanguage":"de-DE","isPartOf":{"@id":"https:\/\/msg-life.sk\/de\/#website"},"breadcrumb":{"@id":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/netzwerk-infrastruktur\/web-application-firewall\/#breadcrumblist"},"datePublished":"2026-11-08T18:35:22+01:00","dateModified":"2026-11-12T10:45:52+01:00","reviewedBy":{"@type":"Person","name":"Jakub Nov\u00e1k","jobTitle":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia"},"lastReviewed":"2026-11-08"},{"@type":"WebSite","@id":"https:\/\/msg-life.sk\/de\/#website","url":"https:\/\/msg-life.sk\/de\/","name":"msg life Slovakia","alternateName":"msg","description":"Softwarespezialisten f\u00fcr die Versicherungsbranche","inLanguage":"de-DE","publisher":{"@id":"https:\/\/msg-life.sk\/#organization"}}]},"og:locale":"de_DE","og:site_name":"msg life Slovakia","og:type":"article","og:title":"Web Application Firewall: Schutz f\u00fcr Webanwendungen","og:description":"Web Application Firewall: Regeln werden auf eine HTTP-Konversation angewendet; nach OWASP dient das System dem Schutz von Webanwendungen.","og:url":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/netzwerk-infrastruktur\/web-application-firewall\/","og:image":"https:\/\/msg-life.sk\/wp-content\/themes\/msg\/assets\/img\/glossary\/og_netzwerk-infrastruktur.png","og:image:secure_url":"https:\/\/msg-life.sk\/wp-content\/themes\/msg\/assets\/img\/glossary\/og_netzwerk-infrastruktur.png","og:image:width":1200,"og:image:height":630,"article:published_time":"2026-11-08T17:35:22+00:00","article:modified_time":"2026-11-12T09:45:52+00:00","article:publisher":"https:\/\/www.facebook.com\/msglifeslovakia\/","og:image:alt":"Netzwerk & Infrastruktur \u2013 Netzwerkarchitektur, Segmentierung, Peer-to-Peer | msg life Slovakia Cybersecurity-Glossar","twitter:card":"summary_large_image","twitter:site":"@msglifeslovakia","twitter:title":"Web Application Firewall: Schutz f\u00fcr Webanwendungen","twitter:description":"Web Application Firewall: Regeln werden auf eine HTTP-Konversation angewendet; nach OWASP dient das System dem Schutz von Webanwendungen.","twitter:image":"https:\/\/msg-life.sk\/wp-content\/themes\/msg\/assets\/img\/glossary\/og_netzwerk-infrastruktur.png","twitter:image:alt":"Netzwerk & Infrastruktur \u2013 Netzwerkarchitektur, Segmentierung, Peer-to-Peer | msg life Slovakia Cybersecurity-Glossar"},"aioseo_meta_data":{"post_id":"34064","title":"Web Application Firewall: Schutz f\u00fcr Webanwendungen","description":"Web Application Firewall: Regeln werden auf eine HTTP-Konversation angewendet; nach OWASP dient das System dem Schutz von Webanwendungen.","keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-11-12 09:53:49","breadcrumb_settings":null,"limit_modified_date":false,"open_ai":null,"ai":null,"created":"2026-11-08 17:35:22","updated":"2026-11-12 09:53:49","reviewed_by":null,"focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"_links":{"self":[{"href":"https:\/\/msg-life.sk\/de\/wp-json\/wp\/v2\/glossary-intl\/34064","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/msg-life.sk\/de\/wp-json\/wp\/v2\/glossary-intl"}],"about":[{"href":"https:\/\/msg-life.sk\/de\/wp-json\/wp\/v2\/types\/glossary_intl"}],"acf:post":[{"embeddable":true,"href":"https:\/\/msg-life.sk\/de\/wp-json\/wp\/v2\/glossary-intl\/34261"},{"embeddable":true,"href":"https:\/\/msg-life.sk\/de\/wp-json\/wp\/v2\/glossary-intl\/34072"},{"embeddable":true,"href":"https:\/\/msg-life.sk\/de\/wp-json\/wp\/v2\/glossary-intl\/34078"}],"wp:attachment":[{"href":"https:\/\/msg-life.sk\/de\/wp-json\/wp\/v2\/media?parent=34064"}],"wp:term":[{"taxonomy":"glossary_intl_topic","embeddable":true,"href":"https:\/\/msg-life.sk\/de\/wp-json\/wp\/v2\/glossary_intl_topic?post=34064"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}