მიიღეთ დაცვა, რომელიც OWASP Top 10-ის ინექციური ვებშეტევების ფარგლებს სცდება. დაიცავით თავი თანამედროვე საფრთხეებისგან, მათ შორის ანგარიშების ხელში ჩაგდებისგან (ATO) მოპარული ავტორიზაციის მონაცემების გამოყენებით, მავნე ბოტებისგან, API-ის ბოროტად გამოყენებისგან და მრავალი სხვა საფრთხისგან — ყველაფერი ერთი გადაწყვეტით.
ანგარიშგება და უკუკავშირი უზრუნველყოფს Layer 7-ის ხილვადობას თქვენი აპლიკაციებისა და API-ების მასშტაბით. DevOps-ისა და უსაფრთხოების ინსტრუმენტებთან ინტეგრაცია ხელს უწყობს მონაცემების გაცვლასა და კორელაციას, ამარტივებს ავტომატიზაციას, ამცირებს უსაფრთხოების რისკებს და აჩქარებს CI/CD-ს.
Fastly გთავაზობთ ბაზარზე ყველაზე მოქნილ WAF-ს, რომელიც საშუალებას გაძლევთ დაიცვათ თქვენი აპლიკაციები და API-ები, სადაც არ უნდა მუშაობდნენ ისინი, ერთი ინტეგრირებული გადაწყვეტით, რომელიც უზრუნველყოფს ხილვადობის ერთნაირ დონეს, ასევე პრაქტიკულად გამოსადეგ ანალიტიკურ მონაცემებსა და შეტყობინებებს.
რით გამოირჩევა Fastly
ტრადიციული WAF-ები ეყრდნობა regex-ის შაბლონებთან შესაბამისობის წესებს, რომელთა მართვაც რთულია და რომლებიც მუდმივ გამართვას მოითხოვს, რათა თავიდან აიცილონ ლეგიტიმური ტრაფიკის დამბლოკავი ცრუ განგაშები. Fastly-ის Next-Gen WAF ეფექტიანად აღმოაჩენს და ბლოკავს მავნე ტრაფიკს დამატებითი გამართვის გარეშე, ამიტომ თქვენს AppSec გუნდებს შეუძლიათ უფრო მნიშვნელოვან პრობლემებზე კონცენტრირება.
კონტექსტზე დაფუძნებული გამოვლენა
Fastly Next-Gen WAF იყენებს SmartParse-ს, მაღალი სიზუსტის გამოვლენის მეთოდს, რომელიც აფასებს თითოეული მოთხოვნის კონტექსტს და იმას, თუ როგორ შესრულდება ის, რათა დაადგინოს, შეიცავს თუ არა მოთხოვნა მავნე ან ანომალიურ დატვირთვას. SmartParse-ს საწყის ეტაპზე თითქმის არ სჭირდება გამართვა და საფრთხეების დაუყოვნებლივ გამოვლენის საშუალებას იძლევა.
პრევენციული დაცვა
NLX არის IP-მისამართების რეპუტაციის სანდო მონაცემთა არხი, რომელიც ეფუძნება Fastly-ის კლიენტების ათიათასობით განაწილებული პროგრამული აგენტის მიერ შეგროვებულ ანონიმურ, დადასტურებულ მავნე აქტივობას. ის ამოიცნობს თავდასხმის შაბლონებს ჩვენი კლიენტების ქსელში, აფრთხილებს მათ შესახებ და წინასწარ იცავს თქვენს ვებაპლიკაციებსა და API-ებს.
მოქნილი დანერგვა
დანერგვის მაქსიმალური მოქნილობისთვის შექმნილი ჩვენი ჰიბრიდული SaaS WAF ინსტალირდება პროგრამული აგენტისა და მოდულის წყვილის მეშვეობით; ასევე ხელმისაწვდომია ქსელური და ღრუბლოვანი ვარიანტები, რომლებიც პროგრამული უზრუნველყოფის ინსტალაციას არ საჭიროებს. ტრადიციული ვებაპლიკაციების ბрандმაუერებისგან განსხვავებით, ჩვენი Next-Gen WAF სწრაფად, რამდენიმე საათში ინერგება და არა კვირებში ან თვეებში, ასე რომ დაცვას მალევე იღებთ.
Fastly Next-Gen WAF არის ჰიბრიდული პროგრამული უზრუნველყოფა, როგორც სერვისი (SaaS), სამი ძირითადი კომპონენტით. Signal Sciences-ის მიერ შემუშავებული ეს დაპატენტებული მიდგომა საშუალებას გვაძლევს, მარტივად გავაფართოოთ სისტემა და დავიცვათ მონაცემთა ყველაზე დიდი მოცულობის მქონე აპლიკაციები და API-ებიც კი, წარმადობაზე გავლენის გარეშე.
პროგრამის დემო ვერსია უზრუნველყოფილია კომპანიის და ფორმის შევსებული პირის სახელით. წვდომის გასაღების მიღებისთვის აუცილებელია ზუსტი ინფორმაციის შეყვანა და ფორმის ყველა ველის შევსება.
