---
title: "Web App Shield"
description: "Filter verdacht verkeer voordat het uw website of webshop bereikt. ALT-F1 stelt de bescherming met Thales Imperva in en beheert ze."
url: https://www.alt-f1.be/nl/web-shield/
organization: ALT-F1 SRL, Brussels (VAT BE 0830.560.718)
---

# Web App Shield

Filter verdacht verkeer voordat het uw website of webshop bereikt. ALT-F1 stelt de bescherming met Thales Imperva in en beheert ze.

## Wat Web App Shield beschermt

- Webverzoeken controleren voordat ze de applicatie bereiken.
- Verkeersgolven, schadelijke bots en misbruik van applicatieverbindingen (API’s) helpen beperken.
- Afspreken welke websites, functies en beheertaken binnen de gekozen dienstverlening vallen.

## Hoe het werkt

1. Bezoekers via de bescherming leiden met de afgesproken domeininstellingen.
2. Verzoeken controleren en de regels voor uw website toepassen.
3. Gebeurtenissen bekijken en regels aanpassen wanneer website en verkeer veranderen.

**Controleer verkeer voordat het uw website bereikt.**

### Bezoekers en verzoeken

- Klanten en partners
- Geautomatiseerd verkeer
- Pogingen om een fout te misbruiken

### Web App Shield

- Filtering met Thales Imperva
- Regels voor uw website
- Verkeersaanvallen en bots beperken

### Uw website en webshop

- Toegelaten verzoeken naar de site
- Directe servertoegang beoordelen
- Bruikbare meldingen voor uw team

ALT-F1 stelt de bescherming in en beoordeelt de afgesproken gebeurtenissen.

- **[WAF](https://www.alt-f1.be/nl/acronyms/#waf)** — Web Application Firewall. Controleert webverzoeken en past ingestelde filterregels toe.
- **[DDoS](https://www.alt-f1.be/nl/acronyms/#ddos)** — Distributed Denial of Service. Een verkeersgolfaanval; bescherming en toezeggingen hangen af van de gekozen dienst.
- **Bots** — Programma’s die webactiviteit automatiseren; regels onderscheiden toegelaten en ongewenst gebruik.
- **Virtuele patch** — Filtering om blootstelling te beperken terwijl de softwarefout wordt hersteld.
- **[API](https://www.alt-f1.be/nl/acronyms/#api)** — Application Programming Interface. Verbinding waarmee applicaties verzoeken en informatie uitwisselen.
- **[DNS](https://www.alt-f1.be/nl/acronyms/#dns)** — Domain Name System. Domeininstellingen die bezoekers via de bescherming leiden.

<a id="de-vier-schilden"></a>

## Vier soorten bescherming

- **Webverzoeken filteren:** zoeken naar tekenen van een aanval op de applicatie.
- **Bescherming tegen verkeersgolven:** helpen diensten beschikbaar te houden bij distributed denial-of-service-aanvallen (DDoS), binnen de afgesproken dienstverlening.
- **Botcontroles:** nuttige automatisering onderscheiden van prijsscraping of pogingen met gestolen wachtwoorden.
- **API-bescherming:** de verbindingen controleren waarmee applicaties en partners informatie uitwisselen.

<a id="waarom-het-de-voordeur-is"></a>

## Hoe bezoekers uw website bereiken

Bezoekers verbinden eerst met de beveiligingsdienst. Toegestane verzoeken bereiken daarna uw applicatieserver. We bekijken ook hoe rechtstreekse toegang kan worden beperkt, zodat de bescherming niet eenvoudig wordt omzeild.

Een wijziging in het domeinnaamsysteem (DNS) hoort bij de ingebruikname. Certificaten, domeintoegang en bestaande leveringsdiensten worden eerst gecontroleerd; de planning bepaalt de timing.

Filtering kan de blootstelling beperken terwijl ontwikkelaars een fout herstellen. Ze vervangt updates niet en garandeert niet dat elke aanval wordt herkend.

<a id="waarom-via-alt-f1"></a>

## Wat ALT-F1 beheert

We maken het account aan, configureren de afgesproken bescherming, bekijken gebeurtenissen en passen regels aan. We verklaren rapporten in het Nederlands, Frans of Engels en koppelen bestaande tools als dat is inbegrepen.

De [film over websiteaanvallen](/nl/film/#attacks-h) toont een waargenomen week. De cijfers beschrijven dat voorbeeld, niet het verkeer of resultaat van elke website.

<a id="conformiteit"></a>

## Rapporten en beveiligingsbeoordelingen

Rapporten kunnen gesprekken met uw bestuur, verzekeraar of auditor ondersteunen. We spreken het benodigde bewijs en de dienstverlening af; een product of rapport op zich bewijst geen volledige naleving van regelgeving.

Vraag bij uw offerte naar een proefperiode van 14 dagen voor één website.

**Technische details:** Voor IT’ers: webapplicatiefirewall (WAF), DDoS- en botbescherming, API-beveiliging — aangedreven door Thales Imperva.

## Dienstverlening

- **Essential**: Cloud WAF (OWASP Top 10, virtual patching), DDoS-bescherming met SLA
- **Business** (aanbevolen): Cloud WAF (OWASP Top 10, virtual patching), DDoS-bescherming met SLA, Geavanceerde botbescherming, Maandelijkse afstemming van de regels door ALT-F1
- **Enterprise**: Cloud WAF (OWASP Top 10, virtual patching), DDoS-bescherming met SLA, Geavanceerde botbescherming, Maandelijkse afstemming van de regels door ALT-F1, API-ontdekking en schemacontrole

Op aanvraag — afhankelijk van het aantal toestellen, sites of mensen. https://www.alt-f1.be/nl/quote/

## Opleiding voor uw team

- Duur: Een halve dag
- Voor wie: IT-teams, websitebeheerders en agentschappen
- Op het programma: Webmeldingen lezen en praktische acties afspreken.

## Uw tools koppelen

Verbind Web App Shield met uw tools voor meldingen, onderzoek en toegang. Een aparte technische gids beschrijft interfaces en voorbeeldinstellingen.

[Vind uw tools](https://www.alt-f1.be/nl/imperva/integrations.md) · [Technische gids](https://www.alt-f1.be/nl/imperva/integration-architecture.md)

## Verwante onderwerpen

- TEST [Beveiliging testen met toestemming](https://www.alt-f1.be/nl/table/pt.md)
- NIS2 [Cyberbeveiligingsregels voor organisaties (NIS2)](https://www.alt-f1.be/nl/table/n2.md)
- DORA [Digitale weerbaarheid in de financiële sector](https://www.alt-f1.be/nl/table/do.md)
- INVESTIGATE [Een beveiligingsincident onderzoeken](https://www.alt-f1.be/nl/table/fo.md)
- ATTACKS [Informatie over aanvallen gebruiken](https://www.alt-f1.be/nl/table/ti.md)
- ALERTS [Meldingen opvolgen en reageren](https://www.alt-f1.be/nl/table/so.md)
- LOGS [Nuttige beveiligingsgegevens bewaren](https://www.alt-f1.be/nl/table/lg.md)
- GDPR [Persoonsgegevens beschermen](https://www.alt-f1.be/nl/table/gd.md)
- RESPONSE [Uw incidentrespons voorbereiden](https://www.alt-f1.be/nl/table/ir.md)
- DDoS [Verkeersgolven en schadelijke bots](https://www.alt-f1.be/nl/table/dd.md)
- WEB [Websites en webshops beschermen](https://www.alt-f1.be/nl/table/wa.md)
- VULN [Zwakke punten vinden en prioriteren](https://www.alt-f1.be/nl/table/vm.md)
