Web Application Firewall

คุณสมบัติ

• 

  การป้องกันแอปพลิเคชันเว็บ

  มอบโซลูชันต่อต้านการโจมตีสำหรับแอปพลิเคชันเว็บ การแก้จุดบกพร่องที่ไม่ทราบมาก่อนแบบ Virtual Patching และเสนอบริการพรางตัวของเว็บไซต์

  
  

  การป้องกันการโจมตีแบบ OWASP ทั่วไป

  มีนโยบายป้องกันหลากหลายประเภท เพื่อป้องกันการโจมตีแบบแทรกแซง SQL การโจมตีแบบสคริปต์ข้ามไซต์ และการอัปโหลด web-shell บริการของเรารองรับการกักกันระบบหลังบ้าน และป้องกันการแทรกแซงคำสั่ง คำร้องขอ HTTP ที่ผิดกฎหมาย การฉวยใช้ประโยชน์จากจุดบกพร่องของเซิร์ฟเวอร์เว็บทั่วไป การเข้าถึงข้อมูลสำคัญที่ไม่ได้รับอนุญาตสิทธิ การโจมตีแบบ Path Traversal และการสแกนหาจุดบกพร่อง

  
  

  ป้องกันจุดบกพร่องแบบที่ไม่เคยพบมาก่อน

  WAF รองรับการป้องกันอัตโนมัติที่ป้องกันเซิร์ฟเวอร์ของคุณ ทีมฝ่ายป้องกันระดับมืออาชีพของเราจะคอยให้บริการแก้ไขจุดบกพร่องที่มีความเสี่ยงสูงและไม่เคยตรวจพบมาก่อนแบบ Virtual Patching ภายใน 24 ชั่วโมง

  
  

  การพรางตัวเว็บไซต์

  ใช้ DNS เพื่อเปลี่ยนเส้นทางการรับส่งข้อมูล ช่วยป้องกันการเผยข้อมูลที่อยู่ IP เซิร์ฟเวอร์ การโจมตีการรับส่งข้อมูลไม่สามารถผ่าน WAF ไปถึงเซิร์ฟเวอร์ของคุณได้

• 

  การระวังหลีกเลี่ยงป้องกันการโจมตี CC

  กรองการรับส่งข้อมูลที่เป็นบอทเพื่อรับประกันประสิทธิภาพการทำงานเซิร์ฟเวอร์

  
  

  การป้องกันที่แม่นยำพร้อมอัตราผลบวกปลอมที่ต่ำ

  WAF ไม่ได้ทำการบล็อกที่อยู่ IP ที่ส่งคำร้องขอจำนวนมากโดยตรง แต่ WAF สามารถรู้จำการกระทำที่น่าสงสัยตามคำร้องขอ URL โค้ดแบบตอบสนอง และรูปแบบการโจมตีอื่นๆ ได้

  
  

  ระบุและบล็อกคำขออันตรายได้ 100%

  รู้จำลักษณะการโจมตีที่พบเห็นในเขตข้อมูลทั่วไปของส่วนหัวคำร้องขอ ทั้งเขตข้อมูล IP URL ผู้ใช้งาน-เอเย่นต์ และตัวอ้างอิง

  
  

  กฎที่ผู้ใช้กำหนดเพื่อป้องกันธุรกิจ

  รุ่น Enterprise จะช่วยให้คุณตั้งกฎเพื่อกำหนดความถี่ของคำร้องขอที่ถูกส่งไปยัง URL ได้

  
  

  Threat Intelligence ที่ทรงพลัง

  รองรับการป้องกันการโจมตีที่ถูกปรับแต่งตามที่อยู่ IP จำนวนมากในลิสต์ที่ไม่ได้รับอนุญาต และฐานข้อมูลครอว์เลอร์

• 

  ความปลอดภัยทางธุรกิจ

  รองรับการควบคุมความเสี่ยง ต่อต้านครอว์เลอร์ และการต่อต้านรัช เพื่อป้องกันธุรกิจของคุณ

  
  

  การปรับแต่งอย่างรวดเร็ว

  รองรับการปรับแต่งที่รวดเร็ว เพื่อป้องกันเซิร์ฟเวอร์ของคุณอัตโนมัติ โดยไม่จำเป็นต้องปรับเปลี่ยนรหัสแหล่งที่มาบนเซิร์ฟเวอร์ของคุณ หรือการเรียก APIs

  
  

  สร้างประสบการณ์ผู้ใช้งานอันน่าพึงพอใจ

  คำร้องขอที่ถูกส่งจากเบราว์เซอร์เว็บ หรือ แอปพลิเคชัน ไม่จำเป็นต้องได้รับการตรวจสอบความถูกต้อง คำร้องขอน่าสงสัยที่อาจส่งมาจากบอทจำเป็นต้องตรวจสอบความถูกต้องด้วยการ "สไลด์เพื่อตรวจสอบความถูกต้อง" การสกัดกั้นอย่างแม่นยำ ความสามารถในการรู้จำการสร้างลายนิ้วมืออุปกรณ์และบอทที่ทรงพลัง จะช่วยรักษาการดำเนินการธุรกิจของคุณให้เป็นปกติ

  
  

  การสกัดกั้นที่แม่นยำ

  รองรับระบบรู้จำลายนิ้วมืออุปกรณ์และบอท เพื่อรับประกันความมั่นคงในการดำเนินการธุรกิจของคุณ

• 

  การปรับตาม HTTPS ที่ดีที่สุด

  การดึงข้อมูลตั้งต้นจาก HTTP หรือ HTTPS เพื่อลดการโหลดข้อมูลบนไซต์ตั้งต้น

  
  

  การโยกย้ายข้อมูลจาก HTTP-HTTPS อย่างรวดเร็ว

  ในการโยกย้ายข้อมูลเว็บไซต์ของคุณจาก HTTP ไป HTTPS สิ่งที่คุณต้องทำก็แค่อัปโหลดคีย์ส่วนตัวของใบรับรอง คุณไม่จำเป็นต้องเปลี่ยนการตั้งค่าเซิร์ฟเวอร์ของคุณ

  
  

  การดึงข้อมูลตั้งต้นจาก HTTP

  รองรับการดึงข้อมูลตั้งต้นตามการเปลี่ยนเส้นทางจาก HTTPS-HTTP เพื่อลดการโหลดข้อมูลบนไซต์ตั้งต้นของคุณและเพิ่มประสิทธิภาพทางธุรกิจ

• 

  การควบคุมการเข้าถึง HTTP และ HTTPS

  รองรับการควบคุมการรับส่งข้อมูล HTTP และ HTTPS แบบหลากมิติและแม่นยำ

  
  

  การควบคุมการเข้าถึงตาม IP

  รองรับการบล็อกและการทำรายการอนุญาตของ IPs แบบเฉพาะเจาะจง การจัดส่วนเครือข่าย และ IPs ที่อันตราย

  
  

  การควบคุมการเข้าถึงตาม URL

  รองรับการทำรายการอนุญาตและไม่อนุญาตสำหรับ URL แบบเฉพาะเจาะจง

  
  

  การระวังหลีกเลี่ยงการโจมตี CC แบบอื่น

  ป้องกันการโจมตีแบบ CC หลากหลายแบบ เช่น ปิงแบล็คของ WordPress

  
  

  การป้องกันครอว์เลอร์

  บล็อกคำร้องขออันตราย ทั้งคำร้องขอแบบ python และ libcurl

  
  

  การป้องกันระบบหลังบ้าน

  อนุญาตเฉพาะที่อยู่ IP แบบเฉพาะเจาะจงในการเข้าถึงบาง URL เท่านั้น เช่น มีเพียงผู้บริหารจัดการระบบเท่านั้นที่สามารถเข้าระบบหลังบ้านได้

  
  

  ต่อต้านลีช

  ป้องกันทรัพยากรเว็บไซต์จากลิงก์อันตรายที่มาจากหน้าเว็บอื่น และคำร้องขออันตรายของลิงก์ที่ไม่มีอยู่จริง

  
  

  การป้องกันคำร้องขออันตราย

  ช่วยสกัดคำร้องขออันตรายที่ผูกเข้ากับลิงก์ปลอม รวมถึงบล็อกการโจมตีแบบแมสที่พุ่งเป้าไปยัง URL ที่ไม่มีอยู่จริง

  
  

  Geo-Blocking

  รุ่น Enterprise ช่วยให้คุณบล็อกที่อยู่ IP ในตำแหน่งทางภูมิศาสตร์ที่เฉพาะเจาะจงได้

• 

  การจัดการบันทึก

  บันทึกทั้งหมดรองรับคิวรีที่รวดเร็ว

  
  

  คิวรีของบันทึกอัจฉริยะ

  บันทึกทั้งหมดรองรับคิวรีอัจฉริยะ บริการนี้จะช่วยให้คุณค้นหาคำขอที่ไม่ปกติและบันทึกการสกัดกันการโจมตีได้อย่างง่ายดาย คุณสามารถรับข้อมูลสถานะธุรกิจของคุณที่ดำเนินอยู่บนเว็บไซต์ได้