Was ist eine Web Application Firewall (WAF)?

Eine Web Application Firewall (WAF) ist ein wichtiger Bestandteil der Cybersicherheit, der Webanwendungen vor einer Vielzahl von Angriffen auf Anwendungsebene schützt. Diese Angriffe, wie zum Beispiel Cross-Site-Scripting (XSS), SQL-Einschleusung und Cookie-Poisoning, zielen direkt auf die Webanwendungen ab und können erheblichen Schaden verursachen. Die WAF fungiert als erste Verteidigungslinie und überwacht den eingehenden und ausgehenden Datenverkehr, um schädlichen Traffic zu erkennen und zu blockieren.

Die Bedeutung einer Web Application Firewall (WAF) liegt darin, dass sie Unternehmen dabei hilft, ihre Webanwendungen vor den fortschrittlichsten Angriffen zu schützen und sensible Kundendaten zu sichern. Durch die Implementierung einer WAF können Unternehmen ihr Sicherheitsniveau verbessern und das Vertrauen ihrer Kunden gewinnen.

Schlüsselerkenntnisse:

• Eine Web Application Firewall (WAF) schützt Webanwendungen vor Angriffen auf Anwendungsebene wie XSS und SQL-Injektion.
• Sie dient als erste Verteidigungslinie und überwacht den Datenverkehr, um schädlichen Traffic zu erkennen und zu blockieren.
• Eine WAF kann dazu beitragen, das Sicherheitsniveau von Unternehmen zu verbessern und das Vertrauen der Kunden zu stärken.
• Webanwendungen sind häufig das Ziel von Angriffen. Eine WAF bietet einen wichtigen Schutzmechanismus, um diese Angriffe abzuwehren.
• Die Implementierung einer WAF erfordert die Auswahl der richtigen Lösung und eine sorgfältige Anpassung an die individuellen Anforderungen.

Wie funktioniert eine Web Application Firewall (WAF)?

Eine Web Application Firewall (WAF) schützt Webanwendungen, indem sie den böswilligen HTTP/S-Datenverkehr filtert, überwacht und blockiert, der zur Webanwendung gelangt. Sie basiert auf festgelegten Richtlinien, die bestimmen, welcher Datenverkehr als sicher bzw. böswillig angesehen wird. Eine WAF fungiert dabei ähnlich wie ein Reverse-Proxy, der den Webanwendungsserver vor möglicherweise böswilligen Clients schützt.

Die Funktionsweise einer Web Application Firewall (WAF) besteht aus folgenden Schritten:

1. Datenverkehrfilterung: Die WAF analysiert den eingehenden Datenverkehr auf Anwendungsebene und filtert schädliche oder verdächtige Anfragen heraus.
2. Überwachung: Die WAF überwacht den Datenverkehr kontinuierlich, um potenzielle Angriffe zu erkennen und Gegenmaßnahmen einzuleiten.
3. Blockierung: Bei Erkennung eines böswilligen Datenverkehrs blockiert die WAF den Zugriff auf die Webanwendung, um deren Sicherheit zu gewährleisten.

Mithilfe spezifischer Regeln und Filtermechanismen analysiert die WAF die Kommunikation zwischen dem Client und der Webanwendung. Potenziell gefährliche Inhalte wie SQL-Injektionen, Cross-Site-Scripting (XSS) oder erweiterte Angriffe wie Zero-Day-Exploits werden erkannt und unterbunden.

Eine Web Application Firewall (WAF) schützt Webanwendungen, indem sie den Datenverkehr analysiert, überwacht und böswillige Anfragen blockiert.

Die Funktionsweise einer Web Application Firewall (WAF) kann mit einem Filter verglichen werden, der den eingehenden Traffic prüft und nur denjenigen Datenverkehr zulässt, der den festgelegten Sicherheitsrichtlinien entspricht. Durch die Implementierung einer WAF können Unternehmen potenzielle Angriffe auf ihre Webanwendungen verhindern und die Sicherheit erhöhen.

Mit einer Web Application Firewall (WAF) profitieren Unternehmen von einer zusätzlichen Sicherheitsebene, die ihre Webanwendungen vor böswilligen Aktivitäten schützt. Weiterführende Informationen zu den Unterschieden zwischen einer Web Application Firewall (WAF), einem Intrusion-Prevention-System (IPS) und einer Firewall der nächsten Generation (NGFW) finden Sie in Abschnitt 3.

Der Unterschied zwischen einer Web Application Firewall (WAF), einem Intrusion-Prevention-System (IPS) und einer Firewall der nächsten Generation (NGFW)

Um die verschiedenen Arten von Firewalls besser verstehen zu können, ist es wichtig, den Unterschied zwischen einer Web Application Firewall (WAF), einem Intrusion-Prevention-System (IPS) und einer Firewall der nächsten Generation (NGFW) zu kennen.

Web Application Firewall (WAF)

Die Web Application Firewall (WAF) konzentriert sich speziell auf den Schutz der Anwendungsebene und analysiert HTTP/S-Anfragen. Sie dient als erste Verteidigungslinie, um Webanwendungen vor Angriffen wie Cross-Site-Scripting (XSS), SQL-Injection und Cookie-Poisoning zu schützen. Indem sie den Datenverkehr filtert und überwacht, erkennt und blockiert die WAF böswilligen Traffic, der zur Webanwendung gelangt.

Intrusion-Prevention-System (IPS)

Ein Intrusion-Prevention-System (IPS) bietet Schutz auf Netzwerk- und Sitzungsschichten und verhindert bekannte Angriffsvektoren. Es analysiert den Datenverkehr in Echtzeit und erkennt böswillige Aktivitäten wie den Versuch eines Netzwerkangriffs oder das Ausnutzen von Schwachstellen. Das IPS blockiert oder schränkt den Zugriff solcher Angriffe ein, bevor sie das internen Netzwerk erreichen können.

Firewall der nächsten Generation (NGFW)

Eine Firewall der nächsten Generation (NGFW) überwacht den Datenverkehr auf Websites, E-Mail-Konten und SaaS-Anwendungen. Sie kombiniert Funktionen einer herkömmlichen Firewall mit fortgeschrittenen Schutzmechanismen wie Intrusion Detection und Intrusion Prevention. NGFWs bieten eine verbesserte Transparenz und Kontrolle über den Netzwerkverkehr und können auch erweiterte Sicherheitsfunktionen wie Deep Packet Inspection und VPN-Unterstützung bieten.

Der Hauptunterschied zwischen einer Web Application Firewall (WAF), einem Intrusion-Prevention-System (IPS) und einer Firewall der nächsten Generation (NGFW) liegt in ihren Einsatzbereichen und dem Fokus auf bestimmten Schutzebenen. Während eine WAF sich auf den Schutz der Anwendungsebene konzentriert, schützen IPS und NGFW das Netzwerk und die Sitzungsschichten vor bekannten Angriffen.

Es ist wichtig, die individuellen Anforderungen und den Schutzbedarf einer Organisation zu berücksichtigen, um die geeignete Firewall-Lösung auszuwählen. In einigen Fällen kann es auch sinnvoll sein, eine Kombination aus WAF, IPS und NGFW einzusetzen, um eine umfassende Sicherheitsstrategie zu gewährleisten.

	Web Application Firewall (WAF)	Intrusion-Prevention-System (IPS)	Firewall der nächsten Generation (NGFW)
Schutzebene	Anwendungsebene	Netzwerk- und Sitzungsschichten	Websites, E-Mail-Konten, SaaS-Anwendungen
Schwerpunkt	Analyse von HTTP/S-Anfragen	Erkennung bekannter Angriffsvektoren	Transparenz, Kontrolle und erweiterte Sicherheitsfunktionen
Zweck	Schutz von Webanwendungen	Schutz des internen Netzwerks	Schutz vor verschiedenen Bedrohungen auf unterschiedlichen Ebenen

Vorteile einer Web Application Firewall (WAF)

Eine Web Application Firewall (WAF) bietet zahlreiche Vorteile für den Schutz von Webanwendungen vor ausgeklügelten Angriffen wie Cross-Site-Skripting (XSS) und SQL-Injektion. Durch ihre wirksame Filterung des HTTP/S-Datenverkehrs trägt eine WAF dazu bei, böswilligen Trafficaus dem Netzwerk fernzuhalten und gezielte Angriffe auf die Anwendungsebene zu verhindern.

Mit einer WAF können Unternehmen ihre Webanwendungen effektiv sichern und folgende Vorteile genießen:

1. Erhöhte Sicherheit: Eine WAF erkennt und blockiert potenziell schädlichen Datenverkehr, der auf Webanwendungen abzielt. Dadurch wird das Risiko von erfolgreichen Angriffen erheblich reduziert.
2. Schutz vor Anwendungsschwachstellen: Durch die Identifizierung und Abwehr bekannter Angriffsmuster schützt eine WAF vor den häufigsten Anwendungsschwachstellen. Dadurch wird die Integrität der Webanwendungen gewährleistet.
3. Vereinfachte Sicherheitstests: Eine WAF verringert den administrativen Aufwand, der mit regelmäßigen Sicherheitstests verbunden ist. Da die WAF schädlichen Datenverkehr automatisch blockiert, können Unternehmen ihre Webanwendungen kontinuierlich testen, ohne sich um jeden Angriffsversuch kümmern zu müssen.
4. Einhaltung regulatorischer Standards: Eine WAF unterstützt Unternehmen dabei, regulatorische Standards wie GDPR oder PCI-DSS einzuhalten. Indem sie schädlichen Traffic und Angriffe auf Webanwendungen abwehrt, hilft eine WAF dabei, sensible Kundendaten zu schützen und die Einhaltung der relevanten Vorschriften sicherzustellen.
5. Schnelle Reaktionszeit: Eine WAF ermöglicht eine schnelle Erkennung und Blockierung von Angriffen in Echtzeit. Dadurch können Unternehmen proaktiv auf Bedrohungen reagieren und potenziellen Schaden verhindern, bevor er entsteht.

Wenn Sie Wert auf den Schutz Ihrer Webanwendungen legen und die Security-Best Practices einhalten möchten, ist die Implementierung einer Web Application Firewall (WAF) eine äußerst sinnvolle Investition.

Beispielhafte WAF-Anbieter:

Unternehmen	Produktname
Imperva	Imperva WAF
Cloudflare	Cloudflare WAF
Akamai	Akamai Kona Web Application Firewall
Barracuda Networks	Barracuda Web Application Firewall

Arten von Web Application Firewall (WAF)

Eine Web Application Firewall (WAF) kann je nach individuellen Anforderungen und gewünschter Verwaltung in unterschiedlichen Formen bereitgestellt werden. Hier sind die verschiedenen Arten von Web Application Firewall (WAF):

1. Software-basierte Web Application Firewall (WAF)

Eine software-basierte Web Application Firewall (WAF) wird als Teil der Webanwendung selbst implementiert. Sie wird auf dem Webserver installiert und kann spezifische Angriffe und bösartigen Datenverkehr identifizieren und blockieren. Diese Art von WAF ermöglicht eine granulare Konfiguration und Kontrolle über die Sicherheitseinstellungen.

2. Hardware-Appliance-basierte Web Application Firewall (WAF)

Eine hardware-appliance-basierte Web Application Firewall (WAF) ist physische Hardware, die zwischen der Webanwendung und dem Netzwerk platziert wird. Sie überwacht den Datenverkehr, identifiziert und blockiert Angriffe auf Anwendungsebene. Hardware-Appliances bieten eine hohe Leistungsfähigkeit und Skalierbarkeit, sind jedoch möglicherweise kostenintensiver.

3. Cloudbasierte Web Application Firewall (WAF)

Eine cloudbasierte Web Application Firewall (WAF) wird von einem Drittanbieter bereitgestellt und in der Cloud betrieben. Der eingehende Datenverkehr zur Webanwendung wird über eine DNS-Umleitung an die cloudbasierte WAF geleitet, die den Datenverkehr analysiert und schädliche Aktivitäten blockiert. Cloudbasierte WAFs bieten eine einfache Bereitstellung, Skalierbarkeit und regelmäßige Aktualisierungen, ohne dass vor Ort Hardware oder Software installiert werden muss.

Implementierung einer Web Application Firewall (WAF)

Um eine Web Application Firewall (WAF) erfolgreich zu implementieren, sind einige wichtige Aspekte zu beachten. Hier sind die Best Practices und Schritte, die bei der Implementierung einer WAF berücksichtigt werden sollten:

Auswahl der richtigen Lösung

Die erste und wichtigste Phase der Implementierung einer WAF besteht darin, die richtige Lösung für Ihre Webanwendung auszuwählen. Es gibt verschiedene Arten von WAFs, darunter cloudbasierte, softwarebasierte und hardwarebasierte Lösungen. Eine gründliche Untersuchung der Anforderungen Ihrer Webanwendung hilft Ihnen, die am besten geeignete WAF-Lösung auszuwählen.

Anpassung der Richtlinien

Eine WAF basiert auf Richtlinien, die festlegen, welche Art von Datenverkehr als sicher oder böswillig betrachtet wird. Bei der Implementierung einer WAF ist es wichtig, die Richtlinien so anzupassen, dass sie den spezifischen Bedürfnissen Ihrer Webanwendung entsprechen. Eine gründliche Analyse der potenziellen Angriffsvektoren und Schwachstellen Ihrer Anwendung ermöglicht es Ihnen, die WAF-Richtlinien entsprechend zu konfigurieren.

Regelmäßige Aktualisierung der WAF

Neue Schwachstellen und Angriffsmethoden werden ständig entdeckt. Eine regelmäßige Aktualisierung der WAF-Software ist entscheidend, um sicherheitsrelevante Updates und Patches zu erhalten. Halten Sie Ihre WAF immer auf dem neuesten Stand, um für den Schutz Ihrer Webanwendung vor aktuellen Bedrohungen und Angriffen gewappnet zu sein.

Best Practices für die effektive Nutzung einer WAF

Um Ihre Web Application Firewall (WAF) effektiv zu nutzen, sind einige bewährte Vorgehensweisen zu beachten:

• Regelmäßige Überwachung und Aufzeichnung von WAF-Protokollen: Überwachen Sie regelmäßig die WAF-Protokolle, um Anomalien oder Verdächtiges zu erkennen und darauf zu reagieren.
• Kontinuierliches Testen und Optimieren: Führen Sie regelmäßige Sicherheitstests durch und optimieren Sie Ihre WAF-Richtlinien basierend auf den Ergebnissen, um sicherzustellen, dass Sie vor den neuesten Bedrohungen geschützt sind.
• Schulung und Sensibilisierung: Sensibilisieren Sie Ihre Mitarbeiter für die Bedeutung der WAF und schulen Sie sie darin, Anzeichen von Angriffen zu erkennen und entsprechend zu handeln.

Mit der richtigen Implementierung einer Web Application Firewall (WAF) und der Einhaltung bewährter Vorgehensweisen können Sie Ihre Webanwendungen effektiv vor Cyberangriffen schützen und die Sicherheit Ihrer Daten gewährleisten.

Vorteile einer Web Application Firewall (WAF) für den Schutz vor Cyberangriffen

Eine Web Application Firewall (WAF) bietet einen zusätzlichen Schutz vor den häufigsten Anwendungsschwachstellen und hilft, Cyberangriffe auf Webanwendungen zu verhindern. Durch die Implementierung einer WAF können Unternehmen von verschiedenen Vorteilen profitieren:

• Erhöhte Sicherheit: Eine WAF analysiert den eingehenden Datenverkehr und filtert schädliche oder bösartige Anfragen. Dadurch werden Webanwendungen vor Angriffen wie Cross-Site-Scripting und SQL-Injektion geschützt.
• Schutz vertraulicher Daten: Eine WAF kann sensible Daten wie persönliche Kundendaten oder transaktionsbezogene Informationen schützen. Durch die Blockierung unerwünschter Zugriffe oder Datenlecks können Unternehmen das Vertrauen ihrer Kunden stärken.
• Bessere Compliance: Die Implementierung einer WAF kann dazu beitragen, die Einhaltung bestimmter regulatorischer Standards und Datenschutzbestimmungen zu gewährleisten. Dies ist insbesondere für Unternehmen wichtig, die personenbezogene Daten verarbeiten.
• Erhöhte Verfügbarkeit: Indem eine WAF schädlichen Datenverkehr blockiert, kann sie auch die Verfügbarkeit von Webanwendungen verbessern. Durch die Verhinderung von Denial-of-Service-Angriffen oder anderen Angriffen, die die Serverkapazität überlasten, bleiben die Webanwendungen für legitime Benutzer zugänglich.

Die Implementierung einer Web Application Firewall (WAF) bietet Unternehmen einen effektiven Schutz vor verschiedenen Arten von Cyberangriffen. Indem sie Anwendungsschwachstellen abwehrt, verhindert sie finanzielle Verluste, Datenlecks und Reputationsschäden. Der Einsatz einer WAF ist ein wesentlicher Bestandteil einer umfassenden Sicherheitsstrategie für Webanwendungen.

Verschiedene Möglichkeiten der Bereitstellung einer Web Application Firewall (WAF)

Die Implementierung einer Web Application Firewall (WAF) hängt von den individuellen Anforderungen und der gewünschten Kontrolle über die Verwaltung ab. Es gibt verschiedene Möglichkeiten, eine WAF bereitzustellen:

1. Cloudbasierte vollständige Verwaltung-as-a-Service

In diesem Modell wird die WAF vollständig in der Cloud verwaltet. Ein erfahrener Anbieter übernimmt die Konfiguration, Überwachung und Aktualisierung der WAF, sodass Sie sich auf Ihr Kerngeschäft konzentrieren können. Dies ist eine effektive Option für Unternehmen, die keine zusätzliche IT-Ressourcen für die WAF-Verwaltung zur Verfügung haben.

2. Cloudbasiert mit Selbstverwaltung

Bei dieser Bereitstellungsoption haben Sie mehr Kontrolle über die Konfiguration und Verwaltung der WAF. Sie erhalten Zugriff auf eine cloudbasierte WAF-Plattform, über die Sie Richtlinien festlegen, Ereignisse überwachen und Berichte erstellen können. Dies ist eine gute Wahl für Unternehmen, die eine gewisse Flexibilität wünschen und über interne IT-Kompetenzen verfügen.

3. Automatische Bereitstellung in der Cloud

In dieser Form wird die WAF automatisch in der Cloud bereitgestellt, wenn Sie andere Cloud-Dienste nutzen. Die WAF wird nahtlos in die Infrastruktur integriert und schützt Ihre Webanwendungen vor Angriffen. Dies ist eine praktische Option, da die WAF automatisch aktiviert wird und ohne manuelle Konfiguration funktioniert.

4. Lokale erweiterte WAF (virtuelle oder Hardware-Appliance)

Dies ist eine On-Premises-Lösung, bei der die WAF vor Ort bereitgestellt wird. Sie haben die volle Kontrolle über die WAF und können sie an Ihre spezifischen Anforderungen anpassen. Diese Option eignet sich für Unternehmen, die strenge Compliance-Anforderungen haben oder spezielle Anpassungsmöglichkeiten benötigen.

Mit diesen verschiedenen Möglichkeiten der WAF-Bereitstellung können Unternehmen die richtige Option wählen, die am besten zu ihren Bedürfnissen passt. Ob vollständig verwaltet in der Cloud, selbstverwaltet, automatisch bereitgestellt oder lokal implementiert, eine WAF bietet einen wirksamen Schutz für Webanwendungen und hilft Unternehmen, sich vor Cyberangriffen zu schützen.

Fazit

Eine Web Application Firewall (WAF) ist ein unverzichtbares Sicherheitstool, um Webanwendungen effektiv vor verschiedenen Arten von Cyberangriffen zu schützen. Sie bietet zahlreiche Vorteile und kann in verschiedenen Bereitstellungsoptionen implementiert werden, um den individuellen Anforderungen gerecht zu werden.

Mit einer WAF können Unternehmen ihre Webanwendungen vor Angriffen wie Cross-Site-Scripting (XSS), SQL-Injektion und Cookie-Poisoning schützen. Durch den Einsatz einer WAF als erste Verteidigungslinie können potenzielle Schwachstellen in den Anwendungen erkannt und abgewehrt werden.

Indem sie den Datenverkehr filtert, überwacht und blockiert, der zur Webanwendung gelangt, schützt eine WAF die Webanwendung vor böswilligen HTTP/S-Anfragen. Sie arbeitet ähnlich wie ein Reverse-Proxy und schützt den Webanwendungsserver vor bekannten Angriffsvektoren. Durch den Schutz vor Cyberangriffen können Unternehmen das Vertrauen ihrer Kunden gewinnen und ihre Webanwendungen sicher betreiben.

FAQ

Was ist eine Web Application Firewall (WAF)?

Eine Web Application Firewall (WAF) schützt Webanwendungen vor einer Vielzahl an Angriffen auf Anwendungsebene wie Cross-Site-Scripting (XSS), SQL-Einschleusung und Cookie-Poisoning. Sie dient als erste Verteidigungslinie, um die Webanwendungen vor Cyberangriffen zu schützen.

Wie funktioniert eine Web Application Firewall (WAF)?

Eine Web Application Firewall (WAF) schützt Webanwendungen, indem sie den böswilligen HTTP/S-Datenverkehr filtert, überwacht und blockiert, der zur Webanwendung gelangt. Sie basiert auf Richtlinien, die festlegen, welcher Datenverkehr als sicher oder böswillig angesehen wird. Eine WAF arbeitet ähnlich wie ein Reverse-Proxy, der den Webanwendungsserver vor potenziell böswilligen Clients schützt.

Der Unterschied zwischen einer Web Application Firewall (WAF), einem Intrusion-Prevention-System (IPS) und einer Firewall der nächsten Generation (NGFW)

Eine Web Application Firewall (WAF) konzentriert sich auf den Schutz der Anwendungsebene und ist speziell auf die Analyse von HTTP/S-Anfragen ausgerichtet. Ein Intrusion-Prevention-System (IPS) schützt auf Netzwerk- und Sitzungsschichten und verhindert bekannte Angriffsvektoren. Eine Firewall der nächsten Generation (NGFW) überwacht den Datenverkehr auf Websites, E-Mail-Konten und SaaS-Anwendungen und schützt den Benutzer.

Vorteile einer Web Application Firewall (WAF)

Eine Web Application Firewall (WAF) bietet den Vorteil, Webanwendungen vor ausgeklügelten Angriffen wie Cross-Site-Skripting (XSS) und SQL-Injektion zu schützen. Sie erleichtert auch den administrativen Aufwand, um kontinuierliche Sicherheitstests durchzuführen und hilft dabei, regulatorische Standards einzuhalten.

Arten von Web Application Firewall (WAF)

Web Application Firewalls (WAFs) können in Form von Software, einer Hardware-Appliance oder als cloudbasierte Lösung bereitgestellt werden. Die Art der Bereitstellung hängt von den individuellen Anforderungen und der gewünschten Verwaltung ab.

Implementierung einer Web Application Firewall (WAF)

Die Implementierung einer Web Application Firewall (WAF) erfordert die Auswahl der richtigen Lösung, die Anpassung der Richtlinien an die spezifischen Bedürfnisse der Webanwendungen und die regelmäßige Aktualisierung der WAF, um neue Schwachstellen zu beheben. Best Practices helfen bei der effektiven Nutzung einer WAF.

Vorteile einer Web Application Firewall (WAF) für den Schutz vor Cyberangriffen

Eine Web Application Firewall (WAF) bietet einen zusätzlichen Schutz vor den häufigsten Anwendungsschwachstellen und hilft, Cyberangriffe auf Webanwendungen zu verhindern. Sie kann vertrauliche Kundendaten schützen und das Vertrauen der Kunden in das Unternehmen stärken.

Verschiedene Möglichkeiten der Bereitstellung einer Web Application Firewall (WAF)

Eine Web Application Firewall (WAF) kann cloudbasiert als vollständige Verwaltung-as-a-Service, cloudbasiert mit Selbstverwaltung, automatisch in der Cloud bereitgestellt oder als lokale erweiterte WAF (virtuelle oder Hardware-Appliance) bereitgestellt werden. Die Auswahl der Bereitstellungsoption hängt von den individuellen Anforderungen und der gewünschten Kontrolle über die Verwaltung ab.

Fazit

Eine Web Application Firewall (WAF) ist ein unverzichtbares Sicherheitstool, um Webanwendungen vor verschiedenen Angriffen zu schützen. Sie bietet zahlreiche Vorteile und kann in verschiedenen Bereitstellungsoptionen implementiert werden, um den individuellen Anforderungen gerecht zu werden. Mit einer WAF können Unternehmen ihre Webanwendungen effektiv vor Cyberangriffen schützen und das Vertrauen ihrer Kunden gewinnen.

Quellenverweise

• https://www.f5.com/de_de/glossary/web-application-firewall-waf
• https://www.rapid7.com/de/cybersecurity-grundlagen/web-application-firewalls/
• https://www.security-insider.de/was-ist-eine-web-application-firewall-a-627220/