Benefícios do Alibaba Cloud WAF
Solução profissional, estável e de ponta a ponta para os principais pontos problemáticos de segurança dos aplicativos da Web
Profissional: fornece regras desenvolvidas pela Alibaba Cloud, aprendizado profundo baseado em IA e regras de proteção proativa e permite que você crie regras personalizadas.
Estável: permite a recuperação de desastres de várias linhas e vários nós e o roteamento inteligente, protege serviços que têm milhões de QPS e permite respostas em nível de milissegundos.
Oportuna: detecta e defende automaticamente contra as vulnerabilidades da Web mais recentes, incluindo vulnerabilidades de dia zero expostas pela Alibaba Cloud, em poucas horas.
Abrangente: oferece proteção de ponta a ponta contra vulnerabilidades, ataques na web e tráfego de bots, garante a segurança de dados e contas e atende aos requisitos de segurança O&M.
Em conformidade: cumpre os requisitos de proteção classificada e PCI DSS e aumenta a construção de conformidade de segurança para empresas.
Inteligência exclusiva de ameaças: fornece inteligência de ameaças exclusiva em toda a rede, que é acumulada e atualizada a partir dos cenários de serviço reais da Alibaba Cloud.
O único fornecedor chinês que recebe reconhecimento total para Web Application Firewalls
Reconhecido pelas autoridades internacionais:o WAF é reconhecido pela Gartner, Forrester, IDC e Frost & Sullivan.
Reconhecido pelo mercado: um relatório da Frost & Sullivan mostra que o Alibaba Cloud WAF ocupa o primeiro lugar no mercado de WAF em nuvem na Grande China.
Experiência extensiva: o WAF protege os principais serviços da Alibaba Cloud e acumula uma grande quantidade de experiência de ataque e defesa dos eventos Tmall e Taobao Double 11 ao longo dos anos.
Implantação em vários cenários e acesso flexível
Implantação em vários cenários: você pode implantar o WAF na nuvem ou implantar clusters de proteção em seus data centers para atender aos requisitos de diferentes cenários, como nuvens públicas, nuvens híbridas e data centers. Tanto a Alibaba Cloud quanto as nuvens de terceiros são suportadas. O WAF oferece os mesmos recursos de proteção para serviços na nuvem e em data centers.
Acesso flexível: você pode conectar o Alibaba Cloud SLB, CDN e ECS ao WAF com apenas alguns cliques e configurar rapidamente os registros DNS para seus serviços que são implantados em data centers.
Recursos do Alibaba Cloud WAF
Prevenção de invasão da Web
Prevenção automática de vulnerabilidades
Detecta e defende automaticamente contra as vulnerabilidades da Web mais recentes, incluindo vulnerabilidades de dia zero expostas pela Alibaba Cloud, em poucas horas. Não é necessário corrigir manualmente as vulnerabilidades.
Proteção dinâmica multidimensional
Fornece regras desenvolvidas pela Alibaba Cloud, aprendizado profundo baseado em IA e regras de proteção proativa e inteligência de ameaças dedicada em toda a rede que é constantemente atualizada para proteger totalmente seus serviços.
Anti-varredura e anti-detecção
Bloqueia automaticamente o tráfego com base nas características e comportamento de varredura e detecção, inteligência de ameaças em toda a rede e algoritmos de aprendizado profundo para impedir que invasores descubram vulnerabilidades do sistema.
Regras de proteção personalizadas
Permite criar regras de proteção personalizadas com base nos requisitos do seu negócio.
Controle de tráfego e gerenciamento de bots
Gestão flexível do tráfego
Suporta combinação personalizada de todos os cabeçalhos HTTP e características do corpo para implementar controle de acesso e limitação para cenários específicos.
Mitigação contra ataques de HTTP Flood
Mitiga ataques de inundação HTTP usando políticas de proteção padrão em diferentes níveis, políticas de proteção personalizadas, políticas de limitação, verificação CAPTCHA e políticas de bloqueio.
Identificação exata de bots
Identifica com precisão bots e responde automaticamente a mutações de bots com base em tecnologia de IA e dados multidimensionais, como impressões digitais, comportamento, características e inteligência.
Proteção para todos os cenários
Bloqueia o acesso de bots da web a aplicativos, como sites, páginas HTML5, aplicativos e mini programas. Isso ajuda as empresas a prevenir e controlar os riscos de serviços, como fraude e abuso promocional.
Métodos diversificados para lidar com o tráfego de bots
Fornece diferentes métodos para lidar com o tráfego com base em cenários reais. Os métodos incluem bloqueio, verificação CAPTCHA, limitação de taxa e falsificação.
Assistente de configuração de cenários específicos
Fornece diretrizes para configurações específicas de cenários. Dessa forma, novos usuários podem começar rapidamente com as melhores práticas da Alibaba Cloud.
Proteção de segurança de dados
Proteção de segurança de API
Descobre proativamente APIs das versões anteriores, APIs que não possuem o mecanismo de autenticação e APIs que causam riscos como exposição excessiva de dados e vazamentos de dados confidenciais.
Prevenção de vazamento de dados
Detecta e evita vazamentos de dados confidenciais. Dados confidenciais incluem números de certificado, números de cartão bancário, números de telefone celular e palavras confidenciais.
Proteção contra adulterações na Web
Bloqueia e armazena em cache o conteúdo de páginas importantes. Dessa forma, os usuários podem visualizar o conteúdo original das páginas, independentemente de as páginas serem adulteradas.
Detecção de riscos em contas
Identifica automaticamente os riscos comuns da conta, como ataques de dicionário, ataques de força bruta e senhas fracas.
Segurança de O&M e conformidade
Acesso seguro
Permite que você proteja serviços HTTPS com apenas alguns cliques, fornece suporte IPv6 de ponta a ponta e garante balanceamento de carga inteligente, alta disponibilidade dentro e fora da nuvem e recuperação rápida de desastres.
Logs de acesso total
Registra e armazena registros completos do acesso à web. Você pode executar instruções SQL para consultar e analisar os logs em tempo real. Também é possível criar regras personalizadas.
Identificação automática do ativo
Descobre nomes de domínio desprotegidos com base em big data na nuvem. Isso ajuda a diminuir a superfície de ataque.
Implantação em nuvem híbrida
Fornece proteção para serviços que são implantados em data centers.
Cumprimento dos requisitos de proteção classificada
Cumpre com as exigências da proteção classificada em várias indústrias.
Edições do WAF
* PayPal não é suportado para Alibaba Cloud Pay-as-you-go Free Trial. Saiba mais>
Cenários do Alibaba Cloud WAF
Recursos de segurança necessários para migrar aplicativos Web para a nuvem
Corrige automaticamente vulnerabilidades de dia zero em seus aplicativos web. Você não precisa aplicar patches nem corrigir manualmente as vulnerabilidades. O WAF impede ataques a seus aplicativos Web, como sites, páginas HTML5, aplicativos e miniprogramas, e protege contra intrusões por vírus com eficiência. O WAF atenua ataques como trojans, adulteração da Web, bots maliciosos, vazamentos de dados e ataques de inundação HTTP.
Cenários
-
Impede ataques comuns da Web, como injeções de SQL, ataques XSS, uploads do webshell, travessia de diretórios e backdoors.Impede que atacantes usem servidores zumbis para lançar ataques HTTP flood.Corrige automaticamente vulnerabilidades de dia zero na primeira oportunidade usando patches virtuais. Isso evita a reescrita do código, o que é difícil e demorado.Descobre proativamente APIs das versões anteriores e APIs que não possuem o mecanismo de autenticação e as políticas de limitação. Isso ajuda a reduzir os riscos de vazamento de dados.Bloqueia automaticamente atividades não autorizadas de varredura e detecção.
Serviços relacionados
Prevenção de fraudes e abuso promocional
As operações comerciais podem gerar tráfego volumétrico, o que afeta a disponibilidade do sistema. Além disso, abusos promocionais sempre ocorrem. Tudo isso afeta e até tem impactos negativos nas operações de negócios. A Alibaba Cloud fornece uma solução completa para lidar com riscos nas operações comerciais. A solução é baseada em anos de experiência em operações comerciais.
Cenários
-
Garante a estabilidade do sistema durante as operações comerciais e evita problemas como congelamento de sites e falhas do sistema causadas pelo tráfego do bot.Previne abusos promocionais e fraudes para garantir que clientes reais se beneficiem das promoções.Atenua o rastreamento de dados e evita taxas excessivas causadas pela coleta automatizada de dados.
Serviços relacionados
Solução WAF para nuvem híbrida
Implanta clusters de proteção em data centers para proteger serviços da Web implantados em nuvens públicas e data centers. Tanto a Alibaba Cloud quanto as nuvens de terceiros são suportadas. Você pode usar o console do Alibaba Cloud WAF para controlar e executar O&M nos serviços.
Cenários
-
Serviços que são sensíveis à latência, exigem alta disponibilidade e exigem recuperação de desastres por zona, recuperação de desastres geográfica e proteção centralizada em vários ambientes de rede.Serviços Web que não podem ser implantados na Alibaba Cloud ou protegidos pelo WAF.Serviços da Web que são implantados na rede privada da nuvem ou data centers.
Serviços relacionados
Comparação de recursos
| Recurso | Alibaba Cloud | Fornecedor C | |
|---|---|---|---|
| Proteção web básica | |||
| Proteção OWASP TOP 10 | ✔ | ✔ | |
| Proteção contra vulnerabilidades zero-day | ✔ | ✔ | |
| Mecanismo adaptativo inteligente | ✔ | ✖ | |
| Proteção contra varredura | ✔ | ✖ | |
| Proteção contra adulteração de sites | ✔ | ✖ | |
| Gerenciamento de bots | |||
| Adaptação ao ambiente do cliente e reconhecimento de características do cliente | Web, H5, Aplicativos nativos (iOS/Android/HarmonyOS), miniprogramas (Wechat, Alipay) | Web, H5 | |
| Reconhecimento de tráfego de impressões digitais | ✔ | ✔ | |
| Análise comportamental inteligente | ✔ | ✔ | |
| Ações | Monitor, Bloqueio, Validação JavaScript, Captcha, Marcação de Retorno à Origem | Monitor, Bloqueio, Validação JavaScript, Captcha, Marcação de Retorno à Origem | |
| Compatibilidade automática de interface assíncrona | ✔ | ✖ | |
| Segurança da API | |||
| Descoberta automática de interface da API | ✔ | ✔ | |
| Rapidez da detecção | 1 minuto | 24 horas | |
| Detecção de dados confidenciais em requisições/respostas | ✔ | ✔ | |
| Detecção do risco | ✔ | ✖ | |
| Monitoramento de ataques | ✔ | ✖ | |
Recursos relacionados
Modo de nuvem nativa
Ativar proteção WAF para uma instância ALB
Ative a proteção WAF com um clique para sua instância ALB. O ALB está profundamente integrado com o WAF 3.0, que fornece serviços integrados de segurança que podem detectar solicitações maliciosas. As instâncias ALB habilitadas para WAF são resistentes a invasões, oferecem desempenho mais estável e oferecem suporte a alta segurança para serviços e dados.
Solução
Solução Cloud Security
Proteja a segurança empresarial, a segurança dos aplicativos, a segurança dos dados, a segurança da infraestrutura e a segurança das contas com as poderosas ferramentas de segurança da Alibaba Cloud.
Blog
A Alibaba Cloud fornece solução comprovada de segurança de dados para capacitar a plataforma de comércio eletrônico dos Emirados Árabes Unidos
A principal cadeia de supermercados asiáticos dos Emirados Árabes Unidos, a WEMART adota a solução de segurança confiável da Alibaba Cloud contra ameaças cibernéticas.
Clientes do Alibaba Cloud WAF
"A maior parte da China Digital Strategy é construída e operada na Alibaba Cloud. Neste contexto, a Shiseido usa serviços extensivos fornecidos pela Alibaba Cloud para atender aos requisitos do novo mercado. Além disso, com o crescente foco na segurança recentemente, temos trabalhado em estreita colaboração com a Alibaba Cloud para cumprir os padrões de segurança."
Keisuke Fujii, vice-presidente ICT, SHISEIDO China
A Shiseido usa os serviços de computação elástica confiáveis e de alto desempenho da Alibaba Cloud e o Web Application Firewall (WAF) para se adaptar aos requisitos do novo mercado e cumprir os padrões de segurança.
“Precisamos que a Alibaba Cloud continue a nos dar apoio e assistência para corrigir nossos problemas.”
Strikingly é uma plataforma online para a construção de sites e um graduado do Y Combinator seed accelerator. A Strikingly permite que os usuários – com pouca ou nenhuma experiência de desenvolvimento – criem sites otimizados para dispositivos móveis em poucos minutos. A empresa adota uma abordagem mobile-first, permitindo que os usuários criem sites aprimorados para visualização em todos os dispositivos, incluindo desktops, tablets e smartphones.
“Uma das coisas que descobrimos trabalhando com a Alibaba Cloud é que eles são extremamente transparentes e isso criou muita confiança.”
O DataVisor é a principal solução de detecção de fraudes utilizando machine learning não supervisionado para identificar transações fraudulentas, spam e abuso, roubo de identidade, fraude de aplicativos, lavagem de dinheiro e muito mais.
"Dubai Parks and Resorts é o maior destino integrado de lazer e parque temático do Oriente Médio localizado em Dubai. Eles usam a Alibaba Cloud para lidar com o tráfego sazonal."
Dubai Parks and Resorts é o maior destino integrado de lazer e parque temático do Oriente Médio localizado em Dubai. Distribuído por mais de 25 milhões de metros quadrados, possui mais de 100 passeios e atrações e consiste em três parques temáticos: MOTIONGATE™Dubai, Bollywood Parks™Dubai e LEGOLAND Dubai, e um parque aquático: LEGOLAND Water Park.
Segurança empresarial de ponta a ponta na nuvem
Atende aos requisitos de segurança de dados, segurança de plataforma e segurança de seus novos aplicativos ou aplicativos migrados. O WAF permite que você visualize e entenda a postura de segurança de seus serviços de maneira conveniente.
Oferecendo excelência global em treinamento em nuvem
A Alibaba Cloud Academy, divisão de treinamento e certificação da Alibaba Cloud, oferece mais de 300 cursos de treinamento on-line e presencial, capacitando clientes, parceiros e desenvolvedores a aprimorar suas habilidades e credibilidade na nuvem. Nossos programas de treinamento on-line, que incluem cursos Clouder, cursos especializados e cursos em vídeo gratuitos, atendem às necessidades em evolução dos alunos que buscam recursos educacionais flexíveis e sob demanda.
Baixar catálogo de cursos
