LinkedIn Tag

Waarom missen WAF-logs bewijs van client-side gegevensdiefstal?

Alleen de initiële levering van third-party scripts naar browsers kan worden vastgelegd door WAF-logs. Kwaadaardige JavaScript steelt gebruikersgegevens en omzeilt je infrastructuur via directe browser-naar-aanvaller communicatie. Je kunt door je WAF-logs zien welk script succesvol is geleverd, maar het is blind als het gaat om de gegevens die worden verzameld, gemanipuleerd of geëxfiltreerd aan de client-side.

Nog vragen?
Krijg antwoorden van onze experts