Защита от SQL-инъекций
Анализирует запросы к базе данных и блокирует попытки подмены команд. Данные клиентов остаются недоступными для посторонних.
Информационная безопасность
Файрволы веб-приложений
Сайты и сервисы остаются доступными для клиентов и закрытыми для атак из интернета.
Информационная безопасность
Зачем это нужно
Веб-приложения — сайты, личные кабинеты, API — доступны всему интернету, а значит, постоянно подвергаются атакам. Обычный межсетевой экран видит только адреса и порты и не понимает, что в запросе спрятан вредоносный код. Файрвол веб-приложений разбирает содержимое запросов и блокирует опасные.
С 2010 годав ИТ и информационной безопасности
Лицензии ФСТЭК и ФСБработаем с защищёнными системами
Полный циклот обследования до сопровождения
Файрволы веб-приложений
Какие задачи решает WAF
Защита от XSS-атак
Не пропускает вредоносные скрипты, которые могут красть сессии и учётные данные посетителей. Страницы остаются безопасными для пользователей.
Защита от DoS-атак
Выделяет и ограничивает поток запросов, пытающихся перегрузить приложение. Для обычных пользователей сервис продолжает работать.
Защита от CSRF-атак
Блокирует запросы, отправленные от имени пользователя без его ведома. Критичные действия выполняются только по его воле.
Фильтрация трафика
Закрывает доступ для известных вредоносных сетей, ботов и стран, откуда трафик не ожидается. Нагрузка снижается, а атак становится меньше.
Проверка входных данных
Проверяет формы, параметры и загружаемые файлы на вредоносное содержимое. Аномальные запросы блокируются до попадания в приложение.
Мониторинг и анализ
Записывает попытки атак с подробностями и выводит статистику. Команда видит, откуда идёт давление и на что оно направлено.
Не нашли нужную функцию?
Расскажите об объекте — подберём состав решения и покажем, как оно встанет в вашу инфраструктуру.
Результат
Что вы получаете
Что меняется после запуска — коротко и по делу.
- 01
Защищенное веб-приложение, устойчивое к распространенным видам атак
Веб-приложение выдерживает типовые атаки, а попытки взлома блокируются на входе.
- 02
Контроль входящего трафика и прозрачная картина происходящих событий
Администратор видит трафик и инциденты в виде отчётов и понимает, что происходит с приложением.
Этапы работ
Как мы это делаем
- 01
Подбираем
И внедряем WAF с учетом архитектуры приложения
- 02
Настраиваем
Правила фильтрации и политики безопасности
- 03
Интегрируем
Решение с другими средствами защиты
- 04
Обеспечиваем
Мониторинг и сопровождение
Направление
Другие решения
- 01
Межсетевые экраны
Межсетевые экраны являются базовым элементом защиты ИТ-инфраструктуры и предназначены для контроля сетевого трафика как внутри корпоративной сети, так и на ее периметре. - 03
Системы обнаружения вторжений
Системы обнаружения вторжений позволяют своевременно выявлять атаки и подозрительную активность в инфраструктуре до того, как они приведут к инцидентам и потерям для бизнеса. - 04
Защита от НСД
Системы защиты от несанкционированного доступа обеспечивают контроль и ограничение доступа к информационным ресурсам, предотвращая попытки неавторизованного взаимодействия с данными и инфраструктурой. - 05
Контроль привилегированных пользователей
Системы управления привилегированным доступом обеспечивают контроль и защиту критически важных учетных записей и ресурсов, минимизируя риски их компрометации. - 06
Криптографическая защита
Системы криптографической защиты информации обеспечивают базовый уровень безопасности данных за счет их шифрования и контроля доступа. - 07
Мониторинг безопасности
Системы мониторинга безопасности класса SIEM обеспечивают централизованный контроль событий информационной безопасности и позволяют своевременно выявлять угрозы в инфраструктуре.
Партнёры направления
Работаем с производителями
Расскажите об объекте —
предложим решение
Опишите объект и требования — предложим решение и порядок работ.