.svg)
Защита веб-приложений
Комплексная платформа адаптивной защиты веб-приложений (Web Application Firewall, WAF)
Ключевые возможности
Анализ трафика в реальном времени
Каждая потенциальная атака анализируется по уровню ее опасности в режиме реального времени, вредоносные запросы тут же блокируются.
Защита от угроз нулевого дня
Применение методов машинного обучения и проактивного анализа позволяет закрыть уязвимости, для которых еще не выпущены исправления.
Непрерывный поиск уязвимостей
Сканеры периметра и безопасности позволяют обнаружить уязвимости в сетевой инфраструктуре и используемых сервисах.
Поддержка высоконагруженных систем
Решение масштабируется до поддержки 100 тыс. запросов в секунду, при этом вносимая задержка не превышает нескольких миллисекунд.
Единый личный кабинет
Управление всеми защищаемыми приложениями или клиентами осуществляется из личного кабинета через единый веб-интерфейс.
Простота использования
Для задания правил безопасности не требуется писать регулярные выражения. С управлением справится даже неспециалист.
Как начать пользоваться
Реализация WAF в Облаке КРОК
Вариант 1
Фильтрующий узел находится в Облаке КРОК, а вычислительный кластер — в инфраструктуре партнера. Это дает необходимую вычислительную мощность оборудования, чтобы сервис работал стабильно, быстро и эффективно. На стороне клиента разворачиваются только фильтрующие узлы, что обеспечивает оптимизацию затрат.Вариант 2
Фильтрующий узел и вычислительный кластер находятся в Облаке КРОК. Это позволяет встраивать WAF в закрытый контур и полностью контролировать защиту приложений.
Полезное видео
Облачные стражи: сервисы на защите ваших веб-ресурсов
Технологические партнеры
Часто задаваемые вопросы
Зачем защищать веб-приложения и API?
Веб-приложения популярны в корпоративном сегменте при создании онлайн-магазинов и различных сервисов для клиентов и сотрудников, поэтому они привлекают все большее внимание злоумышленников. Например, в финансовом секторе веб-приложения стали одним из ключевых каналов для направленных атак. При этом, по данным Gartner, 40% атак на веб-приложения осуществляются через API.
Что такое WAF и от каких угроз он защищает?
Web Application Firewall (WAF) — это межсетевой экран для защиты веб-приложений. Он фильтрует трафик для защиты веб-ресурсов от наиболее популярных векторов атак. Помимо блокирования атак WAF осуществляет сканирование приложений с целью выявления возможных уязвимостей. Топ-10 актуальных угроз, от которых защищает WAF, описаны в Открытом проекте защиты веб-приложений (Open Web Application Security Project, OWASP) и включают SQL-инъекции, межсайтовый скриптинг XSS, удаленное включение файлов и др.
Каким образом осуществляется защита клиентского приложения и API?
Облачный сервис обеспечивает безопасность веб-приложений на всех этапах их жизненного цикла. Решение состоит из двух частей — фильтрующих узлов и вычислительного кластера. Фильтрующие узлы развернуты в Облаке КРОК, а вычислительный кластер может находиться на стороне партнера или в Облаке КРОК. Весь входящий трафик перенаправляется на фильтрующие узлы, где атака блокируется, а легитимный трафик пропускается дальше к защищаемому веб-приложению и API. Вычислительный кластер предоставляет фильтрующим узлам актуальные обновления, поддерживает различные сканеры, например, периметра и безопасности, а также осуществляет перепроверку атак (recheck).
Как быстро я могу начать пользоваться сервисом?
Подключение сервиса и перенаправление трафика на фильтрующие узлы занимает не более одного-двух дней. После этого вы можете сразу начать отслеживать и контролировать трафик. Однако, чтобы уменьшить количество ложноположительных срабатываний, первые две недели рекомендуем использовать режим мониторинга. В течение этого времени с использованием методов машинного обучения строится периметр безопасности приложения. Через две недели можно переходить на режим блокировки как для всех, так и для части веб-ресурсов.
Будет ли трафик приложения уходить за рубеж?
Фильтрующие ноды решения размещены в Облаке КРОК, вычислительные мощности которого расположены на территории РФ. Вычислительный кластер размещен либо в Облаке КРОК, либо в инфраструктуре партнера, развернутой в дата-центрах РФ. Поэтому мы можем говорить о том, что трафик полностью остается на территории РФ и не зависит от потенциального ограничения доступа от/к зарубежным ресурсам.
Сопутствующие услуги
18
апреля
16:00
16:00
Онлайн-митап
Онлайн-митап
4
апреля
18:00
18:00
Онлайн-дискуссия
Онлайн-дискуссия
12
марта
16:00
16:00
Онлайн-митап
Онлайн-митап
Остались вопросы?
КРОК Облачные сервисы
КРОК Облачные сервисы — это самостоятельное подразделение компании КРОК, предлагающее рынку облачные услуги и управляемые В2В-сервисы.
SLA 99,95
Время реакции 10 минут
с 2009
на рынке облачных услуг
800+
клиентов из разных отраслей
>400
экспертов реализуют проекты любой сложности
