Попробуйте бесплатно
Пн-Пт: 9:00 - 18:00
Картинка Межсетевой экран для защиты  web-приложений (WAF)

Межсетевой экран для защиты web-приложений (WAF)

Сервис Web Application Firewall обеспечивает автоматический мониторинг и защиту от угроз, осуществляет сканирование и поиск уязвимостей в веб-приложениях

Защита веб-приложений – услуга защиты веб-сайтов, которая построена на основе отказоустойчивой инфраструктуры Техносерв-Cloud и платформы Валарм. Сервис Web Application Firewall обеспечивает автоматический мониторинг и защиту от угроз, осуществляет сканирование и поиск уязвимостей в веб-приложениях. ПАК услуги выполняет глубокую проверку веб-трафика для каждого запроса и ответа в рамках любого используемого протокола. Сервис построен с использованием технологий машинного обучения, что позволяет достигать наилучшей эффективности в обнаружении и защите от атак OWASP Top-10, Zero-day, поведенческих атак, ботов, подбора паролей и др.

Использование услуги не требует изменений в исходном коде защищаемых веб-приложений, однако позволяет не только своевременно обнаружить и блокировать атаки на конфиденциальность данных веб-сайта, но и предотвратить возможность эксплуатации уязвимостей в будущем, посредством их обнаружения в исходном коде веб-приложений.


WAF имеет ряд важных преимуществ:
  • Система представляет собой самодостаточный комплекс, который не нуждается в изменениях архитектуры защищаемого проекта;
  • Не требуется доступ провайдера к серверам проекта, что обеспечивает высокую степень изоляции защищенного периметра клиента;
  • Простая и понятная схема разделения зон ответственности;
  • Не нужны затраты заказчика на дополнительные вычислительные мощности для обеспечения защиты;
  • Есть возможность совмещения WAF с защитой от DDoS атак с передачей очищенного трафика по изолированным каналам;
  • Все тарифные планы подразумевают отказоустойчивую конфигурацию;
  • Сервис позволяет защищать проекты не только находящиеся в облаке Техносерв Cloud, но и размещенные на площадках клиента.

Угрозы web – приложений


Хакеры сфокусировали свое внимание на Web-сервисах

75%

Всех атак направлено на уровень Web-приложений

(Gartner)

60%

всех зафиксированных атак в настоящее время нацелено на эксплуатацию уязвимостей в Web-приложениях

(Gartner)



Большинство Web-приложений уязвимы

90%

сайтов являются уязвимыми

(Watchfire)

78%

уязвимых Web-приложений могут быть легко атакованы

(Symantec)

80%

организаций к 2020 году столкнутся с хотя бы одним инцидентом, связанным с безопасностью Web-приложений

(Gartner)



Согласно последним данным аналитиков IBM, 75% атак приходится на Web-приложения, в то время как на обеспечение их безопасности тратится только 10% от общих затрат


Сценарии использования услуги


Как работает сервис?

Шаг 1

Веб-трафик проходит через фильтрующие узлы Комплекса WAF.

Шаг 2

Фильтрующие узлы блокируют атаки и отправляют статистику по трафику в вычислительный кластер облака Валарм*.

Шаг 3

Вычислительный кластер каждые 15 минут обновляет на Комплексе WAF правила блокировки для каждого из защищаемых приложений, используя машинное обучение.


Шаг 4

Сканер проверяет вектора обнаруженных атак на предмет наличия соответствующих уязвимостей в приложении.

Шаг 5

При обнаружении инцидента происходит уведомление аналитика.

/Виртуальный межсетевой экран следующего поколения

Преимущества инфраструктуры Техносерв Cloud

Иконка конфиденциальность передачи данных

Физическая безопасность дата-центра

  • Контроль и управление доступом
  • Охранно-пожарная сигнализация
  • Автоматическое пожаротушение
  • Видеонаблюдение

Иконка безопасность

ИБ облачной платформы

  • Регистрация и учет действий
  • Проактивное предотвращение вторжений
  • Межсетевое экранирование
  • Защита от DDoS-атак

Иконка доступность

Доступность

Гарантируемая доступность облачной платформы — 99,95%, обеспечивающая высокий уровень доступности системы ситуационного видеомониторинга

Сетевая-инфраструктура.png

Сетевая инфраструктура

Зарезервированная сетевая инфраструктура для обеспечения подключения видеокамер, видеорегистраторов, отдельных датчиков, информационных систем предприятия и пользователей системы видеонаблюдения

Иконка экономичность

Экономия

  • Отсутствие капитальных затрат на старте
  • Перевод капитальных затрат в операционные и оплата только действительно используемых ресурсов
  • Сокращение затрат на владение и обслуживание

Иконка Удобство

Удобство

Простое управление выделенными виртуальными ресурсами:

  • создание и настройка ВМ необходимой конфигурации, миграция ВМ, загрузка образов
  • создание и управление внутренними виртуальными сетями, балансировка нагрузки, правила межсетевого экранирования


Выберите тариф, подходящий для вашего бизнеса

StandartBusinessEnterprise
49 792 ₽
в месяц
85 091 ₽
в месяц
121 675 ₽
в месяц
Защита от атак на 1 прил., до 500 rpstruetruetrue
Фильтрация трафика на отказоустойчивой фермеtruetruetrue
Сканирование уязвимостей на периметре, до 50 IPtruetruetrue
Перепроверка атак и обнаружение 0-day уязвимостей для 1 прил.truetruetrue
Защита от Bruteforce атак на 1 прил., до 500 rpstruetruetrue
Создание собственных правил блокировки и virtual patchingtruetruetrue
Стандартная ТП, которая включает регистрацию и обработку заявок по Э/П. Время решения заявки зависит от критичности и составляет от 1 до 8 часов.truetruetrue
ПодключитьПодключитьПодключить

* Базовая стоимость тарифа на 1 app, до 500 rps

** Ежемесячная стоимость услуги WAF, руб./мес., с НДС (20%)

Задать вопрос

У вас есть вопрос, идея, предложение или хотите стать нашим партнером? Просто отправьте нам сообщение в свободной форме, и в течение рабочего дня мы свяжемся с вами.

Имя*
Фамилия*
Компания
Категория вопроса
Телефон*
E-mail*
Вопрос*
Защита от автоматического заполнения
Введите символы с картинки*

* - Поля, обязательные для заполнения

Авторизация

Логин (e-mail)
Пароль
Забыли пароль?

Авторизация доступна заказчикам Техносерв Cloud. Чтобы стать нашим клиентом, свяжитесь с нами. Спасибо!

Восстановление пароля

Логин (e-mail)

На ваш e-mail будет отправлено письмо со ссылкой на страницу смены пароля

Контакты службы поддержки:
+7 (495) 790-79-79
support@technoserv.cloud

Сервис обратного звонка RedConnect