BI.ZONE WAF – Защита веб-приложений под управлением экспертов.
Многоуровневая защита
- Многоуровневая защита веб-приложений и API: выявляет атаки из OWASP Top 10 на всех уровнях вложенности с учетом различных типов данных внутри HTTP-запроса
- Защита пользователей: предотвращает попытки перехвата пользовательской сессии, атаки на пользовательскую сторону веб-приложения (XSS), атаки перебором паролей, подделку межсайтовых запросов (CSRF)
- Защита от L7 DDoS-атак: блокирует атаки, направленные на отказ в обслуживании, с помощью поведенческого, корреляционного анализа и мониторинга метрик работоспособности веб-приложения
- Противодействие ботнет-активности: выполняет поведенческие проверки (JS Challenge, CAPTCHA) на стороне пользователя, выявляя автоматизированные действия
- Аутсорсинг управления: обеспечивает индивидуальный профиль защиты для каждого веб-приложения силами экспертов BI.ZONE
Сервисные задачи
- Эксплуатация и поддержка решения: настройка и эксплуатация BI.ZONE WAF, а также мониторинг инцидентов и реагирование на них в режиме 24/7
- Масштабирование инфраструктуры: поддержка прозрачного процесса масштабирования компонентов BI.ZONE WAF по мере роста нагрузки на веб-приложение
- Настройка политик защиты: создание индивидуальных политик защиты, учитывающих бизнес-логику каждого веб-приложения
- Выявление и исключение ложных срабатываний: анализ результатов обработки трафика, выявление ложных срабатываний и корректировка процесса фильтрации при необходимости
Преимущества
- Быстрое и простое подключение: от нескольких дней до месяца
- Готовая инфраструктура: не требующая капитальных расходов
- Сокращение операционных затрат: снижение времени реагирования на киберинциденты
- Минимизация финансовых и репутационных рисков
Управление сервисом и его поддержка осуществляется со стороны BI.ZONE. Статистику и эффективность работы можно отслеживать в личном кабинете, а для изменения конфигурации или решения возникших вопросов доступны эксперты компании.