Web Application Firewall (WAF)

Защитный экран для веб-приложений на основе платформы WALLARM

CloudServices: услуга WAF (Web Application Firewall)

Сегодня на рынке ИБ существует огромное количество инструментов киберзащиты. Но, одним из лучших решений для защиты веб-приложений и веб-сайтов по-прежнему выступает Web Application Firewall (WAF).
В этом видео Александр Карпузиков, менеджер по продукту «ИТ-ГРАД» и #CloudMTS расскажет о возможностях облачного сервиса WAF, которым активно пользуются наши клиенты.

Спикер

Александр Карпузиков

Что вы получаете, подключая WAF

Комплексная защита от несанкционированных подключений к вашему сайту или веб-приложению.
Адаптивная защита от популярных методов злоумышленников, включая Cross-Site Scripting и SQL injection.
Анализ кода на предмет ошибок и незащищенных фрагментов.
Распознавание и своевременное блокирование подозрительных запросов.

Настраиваемая аналитика уязвимостей с применением сканера периметра.
Аналитика поведения пользователей и автономное обучение.
Детальные отчеты по обнаруженным угрозам безопасности.
Управление через личный кабинет.

Технические возможности решения

Обнаружение типичных ошибок и уязвимостей

На основе данных о логике работы приложений DAST-сканер определяет ошибки конфигураций и уязвимости, которые могут быть использованы злоумышленниками. Для определения логики используются данные о фактическом трафике внутри сети и машинное обучение (ML).

Визуализация поверхности атак

Путем анализа информации из открытых источников, в том числе DNS- и BGP-запросов, сканер визуализирует поверхность потенциальной атаки на веб-приложение или сайт.

Автоидентификация форматов

Актуальные форматы данных веб-приложения автоматически идентифицируются, решение работает даже с форматами сериализации (XML, JSON, Base64 и множество других).