Web Application Firewall

WAF работает на уровне reverse-proxy и защищает веб-сервера компании от атак извне. Основная задача WAF заключается в анализе HTTP/HTTPS-трафика, выявлении и блокировке атак, направленных на уязвимости веб-приложений.

Основные возможности

Анализ HTTP/HTTPS-трафика: WAF отслеживает и анализирует входящий и исходящий HTTP/HTTPS-трафик, проверяя его на соответствие заданным правилам безопасности.

Защита от OWASP Top 10: WAF обеспечивает защиту от наиболее распространенных веб-уязвимостей, включенных в список OWASP Top 10, таких как SQL-инъекции, XSS (межсайтовый скриптинг), CSRF (межсайтовая подделка запроса) и другие.

Интеграция с SIEM: WAF может интегрироваться с системами управления информацией и событиями безопасности (SIEM) для централизованного мониторинга и анализа событий безопасности.

Поддержка виртуальных патчей позволяет защитить веб-приложения от известных уязвимостей до их исправления на уровне исходного кода. Виртуальные патчи создают защитные барьеры вокруг уязвимых компонентов. Главные достоинства этой функции:

• Быстрая реакция на новые угрозы: Виртуальные патчи могут быть оперативно применены для защиты от новых уязвимостей, без необходимости немедленного изменения кода приложения.
• Снижение риска эксплуатации уязвимостей: Обеспечивается защита до момента выпуска официального исправления от разработчиков приложения.
• Минимизация простоев: Виртуальные патчи позволяют поддерживать работу веб-приложений без необходимости экстренных обновлений и перезагрузок системы.