Manfaat WAF Alibaba Cloud
Solusi Profesional, Stabil, dan End-to-end untuk Masalah Keamanan Utama pada Aplikasi Web
Profesional: menyediakan aturan yang dikembangkan oleh Alibaba Cloud, deep learning berbasis AI, dan aturan perlindungan proaktif, serta memungkinkan Anda membuat aturan kustom.
Stabil: memungkinkan disaster recovery multi-jalur dan multi-node serta perutean cerdas, melindungi layanan dengan jutaan QPS, dan memungkinkan respons tingkat milidetik.
Tepat Waktu: secara otomatis mendeteksi dan mempertahankan diri dari kerentanan web terbaru, termasuk kerentanan zero-day yang pertama kali terungkap oleh Alibaba Cloud, dalam hitungan jam.
Menyeluruh: memberikan perlindungan end-to-end terhadap kerentanan, serangan web, dan traffic bot, memastikan keamanan data dan akun, serta memenuhi persyaratan O&M keamanan.
Kepatuhan: mematuhi persyaratan perlindungan berklasifikasi dan PCI DSS, serta mendukung pembangunan kepatuhan keamanan untuk perusahaan.
Intelijen ancaman eksklusif: menyediakan intelijen ancaman eksklusif di seluruh jaringan, yang diakumulasi dan diperbarui dari skenario layanan nyata Alibaba Cloud.
Satu-satunya Vendor Tiongkok yang Menerima Pengakuan Penuh untuk Web Application Firewall
Diakui oleh otoritas internasional:WAF diakui oleh Gartner, Forrester, IDC, dan Frost & Sullivan.
Diakui oleh pasar: Laporan Frost & Sullivan menunjukkan bahwa Alibaba Cloud WAF menempati peringkat pertama di pasar WAF cloud di Tiongkok Raya.
Pengalaman luas: WAF melindungi layanan core Alibaba Cloud dan mengakumulasi sejumlah besar pengalaman serangan dan pertahanan dari acara Double 11 Tmall dan Taobao selama bertahun-tahun.
Deployment Multi-Skenario dan Akses Fleksibel
Deployment multi-skenario: Deploy WAF di cloud atau kluster perlindungan di pusat data Anda untuk memenuhi persyaratan berbagai skenario, seperti cloud publik, cloud hibrida, dan pusat data. Mendukung Alibaba Cloud dan cloud pihak ketiga. WAF memberikan kemampuan perlindungan yang sama untuk layanan di cloud dan di pusat data.
Akses fleksibel: Hubungkan SLB, CDN, dan ECS Alibaba Cloud ke WAF dengan beberapa klik, dan konfigurasikan record DNS untuk layanan Anda yang di-deploy di pusat data dengan cepat.
Fitur WAF Alibaba Cloud
Pencegahan Intrusi Web
Pencegahan Kerentanan Otomatis
Mendeteksi dan mempertahankan diri dari kerentanan web terbaru secara otomatis, termasuk kerentanan zero-day yang pertama kali diungkap oleh Alibaba Cloud, dalam hitungan jam. Tidak perlu men-patch kerentanan tersebut secara manual.
Proteksi Dinamis Multidimensi
Menyediakan aturan yang dikembangkan oleh Alibaba Cloud, deep learning berbasis AI, dan aturan proteksi proaktif, serta intelijen ancaman seluruh jaringan khusus yang terus diperbarui untuk melindungi layanan Anda secara menyeluruh.
Anti-pemindaian dan Anti-deteksi
Secara otomatis memblokir traffic berdasarkan karakteristik dan perilaku pemindaian serta deteksi, intelijen ancaman seluruh jaringan, dan algoritma deep learning untuk mencegah penyerang menemukan kerentanan sistem.
Aturan Proteksi Kustom
Buat aturan proteksi kustom berdasarkan kebutuhan bisnis Anda.
Kontrol Traffic dan Manajemen Bot
Manajemen Traffic yang Fleksibel
Mendukung kombinasi kustom dari semua header HTTP dan karakteristik body untuk menerapkan kontrol akses dan throttling bagi skenario tertentu.
Mitigasi Serangan HTTP Flood
Mengurangi serangan HTTP flood dengan menggunakan kebijakan proteksi default di berbagai tingkat, kebijakan proteksi kustom, kebijakan throttling, verifikasi CAPTCHA, dan kebijakan pemblokiran.
Identifikasi Bot yang Akurat
Mengidentifikasi bot secara akurat dan merespons mutasi bot secara otomatis berdasarkan teknologi AI dan data multidimensi, seperti fingerprint, perilaku, karakteristik, dan intelijen.
Proteksi Semua Skenario
Memblokir web bot agar tidak mengakses aplikasi, seperti situs web, halaman HTML5, aplikasi, dan program mini. Ini membantu perusahaan mencegah dan mengendalikan risiko layanan seperti penipuan dan penyalahgunaan promosi.
Berbagai Metode untuk Menangani Traffic Bot
Menyediakan berbagai metode untuk menangani traffic berdasarkan skenario aktual. Metode tersebut meliputi pemblokiran, verifikasi CAPTCHA, throttling, dan spoofing.
Wizard Konfigurasi Khusus Skenario
Menyediakan panduan untuk konfigurasi khusus skenario sehingga pengguna baru dapat segera memulai dengan praktik terbaik Alibaba Cloud.
Proteksi Keamanan Data
Proteksi Keamanan API
Secara proaktif menemukan API versi lama, API yang tidak memiliki mekanisme autentikasi, dan API yang menimbulkan risiko seperti paparan data berlebihan dan kebocoran data sensitif.
Pencegahan Kebocoran Data
Mendeteksi dan mencegah kebocoran data sensitif. Data sensitif mencakup nomor sertifikat, nomor kartu bank, nomor ponsel, dan kata-kata sensitif.
Pencegahan Perubahan Web
Mengunci dan menyimpan konten halaman penting dalam cache. Dengan demikian, pengguna dapat melihat konten asli halaman terlepas dari apakah halaman tersebut telah diubah.
Deteksi Risiko Akun
Secara otomatis mengidentifikasi risiko akun umum seperti serangan kamus, serangan brute-force, dan kata sandi lemah.
Keamanan O&M dan Kepatuhan
Akses Aman
Memungkinkan Anda melindungi layanan HTTPS hanya dengan beberapa klik, menyediakan dukungan IPv6 end-to-end, serta memastikan load balancing cerdas, ketersediaan tinggi di dalam dan di luar cloud, dan disaster recovery yang cepat.
Log Akses Penuh
Merekam dan menyimpan log akses web lengkap. Eksekusi pernyataan SQL untuk mengkueri dan menganalisis log secara real time. Anda juga dapat membuat aturan alert kustom.
Identifikasi Aset Otomatis
Menemukan nama domain yang tidak terlindungi berdasarkan big data di cloud. Ini membantu memperkecil permukaan serangan.
Deployment Hybrid Cloud
Menyediakan proteksi untuk layanan yang di-deploy di pusat data.
Kepatuhan terhadap Persyaratan Perlindungan Terklasifikasi
Memenuhi persyaratan perlindungan terklasifikasi di berbagai industri.
Edisi WAF
* PayPal tidak didukung untuk Uji Coba Gratis pay-as-you-go Alibaba Cloud. Pelajari Selengkapnya>
Skenario WAF Alibaba Cloud
Kemampuan Keamanan yang Wajib Dimiliki untuk Memigrasikan Aplikasi Web ke Cloud
Secara otomatis memperbaiki kerentanan zero-day pada aplikasi web Anda. Tidak perlu men-patch atau memperbaiki kerentanan tersebut secara manual. WAF secara efisien mencegah aplikasi web Anda — seperti situs web, halaman HTML5, aplikasi, dan aplikasi mini — dari serangan dan intrusi virus. WAF mengurangi serangan seperti Trojan, perusakan web, bot berbahaya, kebocoran data, dan serangan HTTP flood.
Skenario
-
Mencegah serangan web umum, seperti injeksi SQL, serangan XSS, unggahan webshell, traversal direktori, dan backdoor.Mencegah penyerang menggunakan server zombie untuk luncurkan serangan HTTP flood.Secara otomatis memperbaiki kerentanan zero-day secepat mungkin dengan menggunakan virtual patching. Hal ini menghindari penulisan ulang kode yang sulit dan memakan waktu.Secara proaktif menemukan API versi lama dan API yang tidak memiliki mekanisme autentikasi serta kebijakan Throttling. Ini membantu mengurangi risiko kebocoran data.Secara otomatis memblokir aktivitas pemindaian dan deteksi yang tidak sah.
Layanan Terkait
Pencegahan Penipuan dan Penyalahgunaan Promosi
Operasi bisnis dapat menghasilkan traffic volumetrik yang memengaruhi ketersediaan sistem. Selain itu, penyalahgunaan promosi sering terjadi. Semua ini memengaruhi dan bahkan berdampak negatif pada operasi bisnis. Alibaba Cloud menyediakan solusi lengkap untuk menangani risiko pada operasi bisnis. Solusi ini didasarkan pada pengalaman bertahun-tahun dalam operasi bisnis.
Skenario
-
Memastikan stabilitas sistem selama operasi bisnis dan mencegah masalah seperti pembekuan situs web dan kegagalan sistem yang disebabkan oleh traffic bot.Mencegah penyalahgunaan promosi dan penipuan untuk memastikan pelanggan nyata mendapatkan manfaat dari promosi.Mengurangi crawling data dan menghindari biaya bandwidth berlebihan yang disebabkan oleh crawling data.
Layanan Terkait
Solusi WAF Hybrid Cloud
Men-deploy kluster proteksi di pusat data untuk melindungi layanan web yang di-deploy di cloud publik dan pusat data. Mendukung Alibaba Cloud dan cloud pihak ketiga. Gunakan konsol WAF Alibaba Cloud untuk mengontrol dan mengelola O&M layanan.
Skenario
-
Layanan yang sensitif terhadap latensi, memerlukan ketersediaan tinggi, serta membutuhkan disaster recovery zona, disaster recovery geografis, dan proteksi terpusat di beberapa lingkungan jaringan.Layanan web yang tidak dapat di-deploy di Alibaba Cloud atau dilindungi oleh WAF.Layanan web yang di-deploy di jaringan private cloud atau pusat data.
Layanan Terkait
Perbandingan Fitur
| Fitur | Alibaba Cloud | Vendor C | |
|---|---|---|---|
| Perlindungan Dasar Web | |||
| Perlindungan OWASP TOP 10 | ✔ | ✔ | |
| Perlindungan Kerentanan Zero-day | ✔ | ✔ | |
| Intelligent Adaptive Engine | ✔ | ✖ | |
| Perlindungan Scan | ✔ | ✖ | |
| Pencegahan Perubahan Website | ✔ | ✖ | |
| Manajemen Bot | |||
| Adaptasi Lingkungan Client & Pengenalan Fitur Client | Web, H5, Aplikasi Native (iOS/Android/HarmonyOS), Mini Program (Wechat, Alipay) | Web, H5 | |
| Pengenalan Fingerprint Traffic | ✔ | ✔ | |
| Analisis Perilaku Cerdas | ✔ | ✔ | |
| Tindakan | Monitor, Blokir, Validasi JavaScript, Captcha, Penandaan Back-to-Origin | Monitor, Blokir, Validasi JavaScript, Captcha, Penandaan Back-to-Origin | |
| Kompatibilitas Otomatis Antarmuka Asinkron | ✔ | ✖ | |
| Keamanan API | |||
| Penemuan Otomatis Antarmuka API | ✔ | ✔ | |
| Ketepatan Waktu Deteksi | 1 Menit | 24 Jam | |
| Deteksi Data Sensitif Request/Respons | ✔ | ✔ | |
| Deteksi Risiko | ✔ | ✖ | |
| Pemantauan Serangan | ✔ | ✖ | |
Resource Terkait
Mode Cloud Native
Aktifkan proteksi WAF untuk instans ALB
Aktifkan proteksi WAF untuk instans ALB Anda dengan satu klik. ALB terintegrasi secara mendalam dengan WAF 3.0, yang menyediakan layanan keamanan terintegrasi untuk mendeteksi permintaan berbahaya. Instans ALB dengan WAF aktif tahan terhadap intrusi, memberikan performa yang lebih stabil, dan mendukung keamanan tinggi untuk layanan dan data.
Solusi
Solusi Keamanan Cloud
Lindungi keamanan bisnis, keamanan aplikasi, keamanan data, keamanan infrastruktur, dan keamanan akun dengan rangkaian alat keamanan tangguh dari Alibaba Cloud.
Blog
Alibaba Cloud Menyediakan Solusi Keamanan Data Terbukti untuk Mendukung Platform E-Commerce di UAE
Rantai supermarket Asia terkemuka berbasis di UAE, WEMART, menggunakan solusi keamanan tepercaya dari Alibaba Cloud untuk menghadapi ancaman siber.
Pelanggan WAF Alibaba Cloud
"Sebagian besar Strategi Digital China dibangun dan dioperasikan di Alibaba Cloud. Dalam latar belakang ini, Shiseido menggunakan berbagai layanan yang disediakan oleh Alibaba Cloud untuk memenuhi persyaratan pasar baru. Selain itu, seiring dengan meningkatnya fokus pada keamanan belakangan ini, kami telah bekerja sama erat dengan Alibaba Cloud untuk mematuhi standar keamanan."
Keisuke Fujii, Wakil Presiden TIK, SHISEIDO China
Shiseido menggunakan layanan komputasi Elastic yang andal dan berperforma tinggi dari Alibaba Cloud serta Web Application Firewall (WAF) untuk beradaptasi dengan persyaratan pasar baru dan mematuhi standar keamanan.
"Kami membutuhkan Alibaba Cloud untuk terus memberikan dukungan dan bantuan dalam mengatasi masalah kami."
Strikingly adalah platform online untuk membuat situs web dan lulusan dari akselerator seed Y Combinator. Strikingly memungkinkan pengguna—dengan sedikit atau tanpa pengalaman pengembangan—untuk membuat situs web yang dioptimalkan untuk seluler dalam hitungan menit. Perusahaan ini mengadopsi pendekatan mobile-first, memungkinkan pengguna membuat situs web yang enhanced untuk dilihat di semua perangkat termasuk desktop, tablet, dan smartphone.
"Salah satu hal yang kami temukan saat bekerja dengan Alibaba Cloud adalah mereka sangat transparan dan ini telah membuat banyak kepercayaan."
DataVisor adalah solusi Fraud Detection terkemuka yang menggunakan machine learning tanpa pengawasan untuk mengidentifikasi transaksi penipuan, spam dan penyalahgunaan, pencurian identitas, penipuan aplikasi, penyalahgunaan internal, pencucian uang, dan lainnya.
"Dubai Parks and Resorts adalah destinasi rekreasi dan taman hiburan terintegrasi terbesar di Timur Tengah yang berlokasi di Dubai. Mereka menggunakan Alibaba Cloud agar dapat menangani traffic musiman."
Dubai Parks and Resorts adalah destinasi rekreasi dan taman hiburan terintegrasi terbesar di Timur Tengah yang berlokasi di Dubai. Dengan luas lebih dari 25 juta kaki persegi, tempat ini menampilkan lebih dari 100 wahana dan atraksi, serta terdiri dari tiga taman hiburan: MOTIONGATE™ Dubai, Bollywood Parks™ Dubai, dan LEGOLAND Dubai, serta satu taman air: LEGOLAND Water Park.
Keamanan Perusahaan End-to-end di Cloud
Solusi ini memenuhi persyaratan keamanan data, security platform, dan security aplikasi baru atau aplikasi yang Anda migrasikan. WAF memungkinkan Anda melihat dan memahami postur security layanan Anda dengan mudah.
Menghadirkan Keunggulan Pelatihan Cloud Global
Alibaba Cloud Academy, divisi pelatihan dan sertifikasi Alibaba Cloud, menyediakan lebih dari 300 kursus pelatihan online dan tatap muka, membantu klien, mitra, dan developer meningkatkan keterampilan dan kredibilitas cloud mereka. Program pelatihan online kami, termasuk kursus Clouder, kursus Spesialis, dan kursus video singkat gratis, memenuhi kebutuhan pelajar yang terus berkembang untuk sumber daya pendidikan fleksibel sesuai permintaan.
Unduh Katalog Akademi
