PT Application Firewall – Инновационное решение для защиты веб-приложений.
Преимущества
- Непрерывность бизнес-процессов: защита от DDoS-атак уровня L7 и эксплуатации уязвимостей в бизнес-логике приложений.
- Минимизация риска утечки информации: блокирует атаки из списка OWASP Top 10 и WASC, автоматически выявляет уязвимости и защищает от их эксплуатации.
- Соответствие стандартам безопасности: помогает соблюдать требования PCI DSS и других международных стандартов безопасности.
- Быстрая интеграция: встроенный мастер настройки и шаблоны политик безопасности для быстрого развертывания.
Функциональные возможности
- Обнаружение и блокировка атак: защита от массовых и целевых атак, в том числе атак нулевого дня.
- Защита от вредоносных ботов: защита от программ-роботов, включая тех, что исполняют JavaScript, эмулируя браузер.
- Автоматическое выявление уязвимостей: анализ HTTP-ответов для обнаружения уязвимостей веб-приложений.
- Защита от атак на пользователей: модуль WAF.js предотвращает XSS, DOM XSS, CSRF и другие атаки.
- Виртуальный патчинг: модуль P-Code использует виртуальные патчи для защиты от эксплуатации уязвимостей.
Сценарии использования
- Противодействие сложным атакам: благодаря корреляции событий и пользовательским правилам, можно объединять несколько логически связанных атак.
- Защита от DDoS-атак уровня приложений: с использованием машинного обучения для отслеживания аномалий и атак на уровне приложений.