WebSEAL è il gateway di enforcement delle policy di IBM per le risorse web protette. Si colloca davanti alle applicazioni e funge da punto di controllo per autenticazione, autorizzazione, gestione delle sessioni e instradamento delle richieste. In pratica, si comporta come un reverse proxy che decide se un utente o un servizio sia autorizzato a raggiungere una risorsa backend.
WebSEAL è importante perché una debolezza in questo livello può influire su molte applicazioni dipendenti contemporaneamente. Se è configurato in modo errato o è vulnerabile, gli aggressori possono tentare di aggirare i controlli di accesso, rubare o riutilizzare sessioni oppure abusare delle relazioni di fiducia tra il gateway e i servizi backend. I difensori usano WebSEAL per centralizzare l'applicazione delle policy, ridurre l'esposizione diretta delle applicazioni e applicare regole coerenti di accesso e accesso. Quando eseguono patch o hardening dell'infrastruttura di identità, gli amministratori dovrebbero trattare WebSEAL come un componente ad alta priorità perché spesso si trova sul percorso che definisce chi può entrare e a quali risorse può accedere.