WAF + защита от DDoS-атак

Подключите модуль Web Application Firewall для отслеживания угроз OWASP Top 10 и других атак

Веб-приложения под угрозой

Уязвимость в коде веб-приложений — один из самых частых способов вторжения в периметр

Брутфорс и другие атаки на стороне пользователя угрожают безопасности данных

Устаревшие системы защиты могут не распознать актуальные угрозы и требуют ресурсов для обновления

Решение — WAF DDoS-Guard

  • Обнаружение OWASP Top 10
    Наборы правил для определения самых частых и опасных кибератак
  • Защита от DDoS
    WAF подключается вместе с защитой сайта на уровнях L3‑4 и L7
  • Простое подключение
    Подключается вместе с защитой сайта через смену А‑записей
  • Управление политиками
    Вы сами определяете, какие типы запросов считать подозрительными
  • Расширенная аналитика
    Подробная статистика и лог запросов, нарушивших правила WAF
  • Поддержка 24/7
    Специалисты поддержки и NOC‑инженеры всегда на связи

Защитим ваш бизнес от

DDoS-атак

Обнаруживаем и отражаем атаки на уровнях L3-4 и L7 OSI

ХSS-скриптов

Предупреждаем о попытках внедрения вредоносного кода

SQL-инъекций

Информируем об угрозах SQL-манипуляций с базами данных

Нежелательных запросов

Даем настроить правила блокировки и rate limiting

Угрозы OWASP Top 10

1

Broken Access Control:
обход правил доступа

2

Cryptographic Failures:
ошибки криптографии

3

Injection:
инъекции ненадежных данных

4

Insecure Design:
ошибки в проектировании

5

Security Misconfiguration:
ошибки в системе безопасности

6

Vulnerable and Outdated Components:
устаревшие и уязвимые компоненты

7

Identification and Authentication Failures:
ошибки аутентификации

8

Software and Data Integrity Failures:
ошибки целостности ПО

9

Security Logging and Monitoring Failures:
ошибки в мониторинге и логировании

10

Server-Side Request Forgery:
подделка запроса на сервере

Как настроить WAF

Мониторинг
Подключите защиту сайта от DDoS и модуль WAF. Выберите политики — они определяют, какие запросы WAF будет считать вредоносными. Запустите WAF в режиме мониторинга для сбора статистики
Настройка
Пользуясь собранной статистикой, настройте политики и уровень безопасности так, чтобы уменьшить количество ложных срабатываний
Аналитика
Изучайте логи запросов, анализируйте векторы атак и улучшайте безопасность приложения

Отечественный провайдер защиты

Российская компания

Являемся аккредитованной IT‑компанией с 2014 года

Отечественное ПО

Зарегистрировано в Едином реестре российских программ для ЭВМ и БД №3665

Без третьих лиц

Обрабатываем трафик на территории РФ

Часто задаваемые вопросы

Почему WAF подключается вместе с защитой от DDoS?
Как подключить WAF?
Какой трафик входит в полосу легитимного трафика?
Как посчитать RPS для моего сайта?