Alibaba Cloud WAF Avantajları
Web Uygulamalarının Temel Güvenlik Sorunlarına Yönelik Profesyonel, Kararlı ve Uçtan Uca Çözüm
Profesyonel: Alibaba Cloud tarafından geliştirilen kurallar, yapay zeka tabanlı derin öğrenme ve proaktif koruma kuralları sunar; özel kurallar oluşturmanıza olanak tanır.
Kararlı: Çok hatlı ve çok düğümlü afet kurtarma ile akıllı yönlendirme sağlar; milyonlarca QPS değerindeki hizmetleri korur ve milisaniye düzeyinde yanıt verir.
Zamanında: Alibaba Cloud tarafından ilk kez tespit edilen sıfırıncı gün açıkları da dahil olmak üzere en yeni web açıklarını saatler içinde otomatik olarak algılar ve bunlara karşı savunma sağlar.
Kapsamlı: Açıklara, web saldırılarına ve bot trafiğine karşı uçtan uca koruma sunar; veri ve hesap güvenliğini güvence altına alır; güvenlik operasyonları ve bakım gereksinimlerini karşılar.
Uyumlu: Dereceli koruma ve PCI DSS gereksinimlerine uyum sağlar; işletmelerin güvenlik uyumluluğu altyapısını güçlendirir.
Özel tehdit istihbaratı: Alibaba Cloud'un gerçek hizmet senaryolarından derlenen ve güncellenen, ağ genelinde geçerli özel tehdit istihbaratı sağlar.
Web Uygulama Güvenlik Duvarları İçin Tam Tanınırlık Alan Tek Çinli Sağlayıcı
Uluslararası otoritelerce tanındı:WAF; Gartner, Forrester, IDC ve Frost & Sullivan tarafından kabul görmüştür.
Pazar tarafından onaylandı: Frost & Sullivan raporu, Alibaba Cloud WAF'ın Büyük Çin Bölgesi bulut WAF pazarında birinci sırada yer aldığını göstermektedir.
Kapsamlı deneyim: WAF, Alibaba Cloud'un temel hizmetlerini korur ve yıllar boyunca Tmall ile Taobao Double 11 etkinliklerinden büyük miktarda saldırı ve savunma deneyimi biriktirir.
Çoklu Senaryo Dağıtımı ve Esnek Erişim
Çoklu senaryo dağıtımı: WAF'ı bulutta dağıtabilir veya farklı senaryoların gereksinimlerini karşılamak için veri merkezlerinize koruma kümeleri dağıtabilirsiniz. Genel bulutlar, hibrit bulutlar ve veri merkezleri desteklenir. Hem Alibaba Cloud hem de üçüncü taraf bulutlar desteklenmektedir. WAF, buluttaki ve veri merkezlerindeki hizmetler için aynı koruma yeteneklerini sunar.
Esnek erişim: Alibaba Cloud SLB, CDN ve ECS hizmetlerini birkaç tıklamayla WAF'a bağlayabilir ve veri merkezlerinde dağıtılan hizmetleriniz için DNS kayıtlarını hızla yapılandırabilirsiniz.
Alibaba Cloud WAF Özellikleri
Web Saldırılarını Önleme
Otomatik Güvenlik Açığı Önleme
Alibaba Cloud tarafından ilk kez ifşa edilen sıfırıncı gün açıkları da dahil olmak üzere en yeni web açıklarını saatler içinde otomatik olarak tespit eder ve bunlara karşı savunma sağlar. Açıkları manuel olarak yamanıza gerek kalmaz.
Çok Boyutlu Dinamik Koruma
Alibaba Cloud tarafından geliştirilen kurallar, yapay zeka tabanlı derin öğrenme, proaktif koruma kuralları ve hizmetlerinizi tam olarak korumak için sürekli güncellenen özel ağ geneli tehdit istihbaratı sunar.
Tarama ve Algılamaya Karşı Koruma
Saldırganların sistem açıklarını keşfetmesini önlemek için tarama ve algılama özellikleri, ağ geneli tehdit istihbaratı ve derin öğrenme algoritmalarına dayalı olarak trafiği otomatik şekilde engeller.
Özel Koruma Kuralları
İş gereksinimlerinize göre özel koruma kuralları oluşturmanıza olanak tanır.
Trafik Kontrolü ve Bot Management
Esnek Trafik Yönetimi
Belirli senaryolar için erişim kontrolü ve hız sınırlama uygulamak amacıyla tüm HTTP üstbilgilerinin ve gövde özelliklerinin özel kombinasyonunu destekler.
HTTP Flood Saldırılarına Karşı Koruma
Farklı seviyelerdeki varsayılan koruma politikaları, özel koruma politikaları, hız sınırlama politikaları, CAPTCHA doğrulaması ve engelleme politikalarını kullanarak HTTP flood saldırılarını hafifletir.
Hassas Bot Tanımlama
Yapay zeka teknolojisi ve parmak izi, davranış, özellik ile istihbarat gibi çok boyutlu veriler sayesinde botları doğru şekilde tanımlar ve bot mutasyonlarına otomatik olarak yanıt verir.
Tüm Senaryolar İçin Koruma
Web siteleri, HTML5 sayfaları, uygulamalar ve mini programlar gibi uygulamalara web botlarının erişimini engeller. Bu sayede işletmelerin dolandırıcılık ve promosyon suistimali gibi hizmet risklerini önlemesine ve kontrol etmesine yardımcı olur.
Bot Trafiğini İşlemek İçin Çeşitli Yöntemler
Gerçek senaryolara göre trafiği işlemek için farklı yöntemler sunar. Bu yöntemler arasında engelleme, CAPTCHA doğrulaması, hız sınırlama ve kandırma yer alır.
Senaryoya Özel Yapılandırma Sihirbazı
Senaryoya özel yapılandırmalar için kılavuzlar sunar. Böylece yeni kullanıcılar Alibaba Cloud en iyi uygulamalarına hızla başlayabilir.
Veri Güvenliği Koruması
API Security Koruması
Eski sürüm API'leri, kimlik doğrulama mekanizması eksik olan API'leri ve aşırı veri ifşası ile hassas veri sızıntısı gibi risklere neden olan API'leri proaktif olarak keşfeder.
Veri Sızıntısı Önleme
Hassas veri sızıntılarını algılar ve önler. Hassas veriler; sertifika numaralarını, banka kartı numaralarını, cep telefonu numaralarını ve hassas kelimeleri içerir.
Web Kurcalamaya Karşı Koruma
Önemli sayfaların içeriğini kilitler ve önbelleğe alır. Böylece kullanıcılar, sayfalar kurcalanmış olsa bile orijinal içeriği görüntüleyebilir.
Hesap Risk Algılama
Sözlük saldırıları, kaba kuvvet saldırıları ve zayıf parolalar gibi yaygın hesap risklerini otomatik olarak tespit eder.
Güvenlik İşletimi ve Uyumluluk
Güvenli Erişim
Birkaç tıklamayla HTTPS hizmetlerini korumanızı sağlar, uçtan uca IPv6 desteği sunar ve akıllı yük dengeleme, bulut içi ve dışı yüksek kullanılabilirlik ile hızlı felaket kurtarma imkanı tanır.
Tam Erişim Günlükleri
Tüm web erişim günlüklerini kaydeder ve saklar. Günlükleri gerçek zamanlı olarak sorgulamak ve analiz etmek için SQL ifadelerini çalıştırabilirsiniz. Ayrıca özel uyarı kuralları oluşturabilirsiniz.
Otomatik Varlık Tanımlama
Buluttaki büyük verileri kullanarak korunmayan alan adlarını keşfeder. Bu sayede saldırı yüzeyini daraltmaya yardımcı olur.
Hibrit Bulut Dağıtımı
Veri merkezlerinde dağıtılan hizmetler için koruma sağlar.
Dereceli Koruma Gereksinimlerine Uyumluluk
Çeşitli sektörlerdeki dereceli koruma gereksinimlerini karşılar.
WAF Sürümleri
* Alibaba Cloud Kullandıkça Öde Ücretsiz Deneme sürümü için PayPal desteklenmemektedir. Daha fazla bilgi>
Alibaba Cloud WAF Senaryoları
Web Uygulamalarını Buluta Geçirmek İçin Gereken Güvenlik Yetenekleri
Web uygulamalarınızdaki sıfırıncı gün açıklarını otomatik olarak düzeltir. Yamaları manuel olarak uygulamanıza gerek kalmaz. WAF; web siteleri, HTML5 sayfaları, uygulamalar ve mini programlar gibi web uygulamalarınızı saldırılara ve virüs sızmasına karşı etkili bir şekilde korur. Ayrıca truva atları, web kurcalama, kötü niyetli botlar, veri sızıntıları ve HTTP flood saldırılarını hafifletir.
Senaryolar
-
SQL enjeksiyonları, XSS saldırıları, webshell yüklemeleri, dizin gezinmeleri ve arka kapılar gibi yaygın web saldırılarını önler.Saldırganların zombi sunucuları kullanarak HTTP flood saldırıları başlatmasını engeller.Sanal yamalama kullanarak sıfırıncı gün açıklarını en kısa sürede otomatik olarak düzeltir. Zor ve zaman alıcı kod yeniden yazma ihtiyacını ortadan kaldırır.Eski sürüm API'leri ile kimlik doğrulama mekanizması ve hız sınırlama politikaları eksik olan API'leri proaktif olarak keşfeder. Veri sızıntısı risklerini azaltmaya yardımcı olur.Yetkisiz tarama ve algılama faaliyetlerini otomatik olarak engeller.
İlgili Hizmetler
Dolandırıcılık ve Promosyon Kötüye Kullanımının Önlenmesi
İş operasyonları sistem kullanılabilirliğini etkileyen yüksek hacimli trafik oluşturabilir. Ayrıca promosyon kötüye kullanımları da sıkça yaşanır. Bu durumlar iş süreçlerini olumsuz etkiler. Alibaba Cloud, yıllara dayanan deneyimiyle iş operasyonlarındaki riskleri yönetmeniz için kapsamlı bir çözüm sunar.
Senaryolar
-
Bot trafiğinin neden olduğu web sitesi donması ve sistem arızaları gibi sorunları önleyerek iş operasyonları sırasında sistem kararlılığını sağlar.Gerçek müşterilerin promosyonlardan faydalanmasını sağlamak için promosyon kötüye kullanımını ve dolandırıcılığı engeller.Veri çekme işlemlerini azaltır ve bu işlemlerin neden olduğu aşırı bant genişliği ücretlerinden kaçınmanızı sağlar.
İlgili Hizmetler
Hibrit Bulut WAF Çözümü
Genel bulutlar ve veri merkezleri arasında dağıtılan web hizmetlerini korumak için veri merkezlerine koruma kümeleri dağıtır. Hem Alibaba Cloud hem de üçüncü taraf bulutlar desteklenir. Hizmetleri kontrol etmek ve bakımını yapmak için Alibaba Cloud WAF konsolunu kullanabilirsiniz.
Senaryolar
-
Gecikmeye duyarlı, yüksek kullanılabilirlik gerektiren ve birden fazla ağ ortamında bölge felaket kurtarma, coğrafi felaket kurtarma ile merkezi koruma talep eden hizmetler.Alibaba Cloud üzerinde dağıtılamayan veya WAF tarafından korunamayan web hizmetleri.Bulutun özel ağında veya veri merkezlerinde dağıtılan web hizmetleri.
İlgili Hizmetler
Özellik Karşılaştırması
| Özellik | Alibaba Cloud | Sağlayıcı C | |
|---|---|---|---|
| Temel Web Koruması | |||
| OWASP TOP 10 Koruması | ✔ | ✔ | |
| Sıfırıncı Gün Açığı Koruması | ✔ | ✔ | |
| Akıllı Uyarlanabilir Motor | ✔ | ✖ | |
| Tarama Koruması | ✔ | ✖ | |
| Web Sitesi Kurcalamaya Karşı Koruma | ✔ | ✖ | |
| Bot Management | |||
| İstemci Ortamı Uyum ve İstemci Özellik Tanıma | Web, H5, Yerel Uygulamalar (iOS/Android/HarmonyOS), Mini Program (WeChat, Alipay) | Web, H5 | |
| Trafik Parmak İzi Tanıma | ✔ | ✔ | |
| Akıllı Davranış Analizi | ✔ | ✔ | |
| İşlemler | İzleme, Engelleme, JavaScript Doğrulama, CAPTCHA, Kaynağa Dönüş Etiketleme | İzleme, Engelleme, JavaScript Doğrulama, CAPTCHA, Kaynağa Dönüş Etiketleme | |
| Eşzamansız Arayüz Otomatik Uyumluluğu | ✔ | ✖ | |
| API Security | |||
| API Arayüzü Otomatik Keşfi | ✔ | ✔ | |
| Algılama Zamanlaması | 1 Dakika | 24 Saat | |
| İstek/Yanıt Hassas Veri Algılama | ✔ | ✔ | |
| Risk Algılama | ✔ | ✖ | |
| Saldırı İzleme | ✔ | ✖ | |
İlgili Kaynak
Bulut Yerel Modu
ALB için WAF korumasını etkinleştirin
ALB örneğiniz için WAF korumasını tek tıkla etkinleştirin. ALB, kötü niyetli istekleri algılayabilen hepsi bir arada güvenlik hizmetleri sunan WAF 3.0 ile derinlemesine entegre edilmiştir. WAF etkinleştirilmiş ALB örnekleri saldırılara karşı dirençlidir, daha istikrarlı performans sağlar ve hizmetleriniz ile verileriniz için yüksek güvenlik desteği sunar.
Çözüm
Bulut Güvenliği Çözümü
Alibaba Cloud'un güçlü güvenlik araç setiyle işletme, uygulama, veri, altyapı ve hesap güvenliğini koruyun.
Blog
Alibaba Cloud, BAE E-Ticaret Platformunu Güçlendirmek İçin Kanıtlanmış Veri Güvenliği Çözümü Sunuyor
BAE merkezli lider Asya süpermarket zinciri WEMART, siber tehditlere karşı Alibaba Cloud'un güvenilir güvenlik çözümünden yararlanıyor.
Alibaba Cloud WAF Müşterileri
"Çin Dijital Stratejisinin büyük kısmı Alibaba Cloud üzerinde inşa edilmiş ve işletilmektedir. Bu bağlamda Shiseido, yeni pazarın gereksinimlerini karşılamak için Alibaba Cloud tarafından sağlanan kapsamlı hizmetlerden yararlanmaktadır. Ayrıca son zamanlarda güvenliğe verilen önem arttığından, güvenlik standartlarına uymak için Alibaba Cloud ile yakın bir şekilde çalışıyoruz."
Keisuke Fujii, ICT Başkan Yardımcısı, SHISEIDO Çin
Shiseido, yeni pazarın gereksinimlerine uyum sağlamak ve güvenlik standartlarına uymak için Alibaba Cloud'un güvenilir ve yüksek performanslı esnek bilişim hizmetlerini ile Web Application Firewall (WAF) ürününü kullanmaktadır.
"Sorunlarımızı çözerken Alibaba Cloud'un bize destek ve yardım sağlamaya devam etmesine ihtiyacımız var."
Strikingly, web siteleri oluşturmak için bir çevrimiçi platformdur ve Y Combinator tohum hızlandırıcısından mezun olmuştur. Strikingly, çok az veya hiç geliştirme deneyimi olmayan kullanıcıların dakikalar içinde mobil uyumlu web siteleri oluşturmasına olanak tanır. Şirket, kullanıcıların masaüstü bilgisayarlar, tabletler ve akıllı telefonlar dahil tüm cihazlarda görüntüleme için optimize edilmiş web siteleri oluşturmasını sağlayan mobil öncelikli bir yaklaşım benimser.
"Alibaba Cloud ile çalışırken fark ettiğimiz şeylerden biri, son derece şeffaf olmalarıdır ve bu durum büyük bir güven oluşturmuştur."
DataVisor; sahte işlemleri, spam ve kötüye kullanımı, kimlik hırsızlığını, uygulama dolandırıcılığını, içeriden yapılan kötüye kullanımları, kara para aklamayı ve daha fazlasını tespit etmek için denetimsiz makine öğrenimini kullanan lider dolandırıcılık algılama çözümüdür.
"Dubai Parks and Resorts, Dubai'de bulunan Orta Doğu'nun en büyük entegre eğlence ve tema parkı destinasyonudur. Mevsimsel trafiği yönetebilmek için Alibaba Cloud kullanmaktadırlar."
Dubai Parks and Resorts, Dubai'de yer alan Orta Doğu'nun en büyük entegre eğlence ve tema parkı destinasyonudur. 25 milyon metrekarelik alana yayılan tesiste 100'den fazla oyun ve cazibe merkezi bulunmaktadır. Tesis üç tema parkından oluşur: MOTIONGATE™ Dubai, Bollywood Parks™ Dubai ve LEGOLAND Dubai ile bir su parkı: LEGOLAND Water Park.
Bulutta Uçtan Uca Kurumsal Güvenlik
Veri güvenliği, platform güvenliği ile yeni veya geçiş yapılmış uygulamalarınızın güvenlik gereksinimlerini karşılar. WAF, hizmetlerinizin güvenlik durumunu kolayca görüntülemenizi ve anlamanızı sağlar.
Küresel Bulut Eğitiminde Mükemmellik
Alibaba Cloud'un eğitim ve sertifikasyon birimi olan Alibaba Cloud Academy, müşterilerin, iş ortaklarının ve geliştiricilerin bulut becerilerini ve yetkinliklerini artırmaları için 300'den fazla çevrimiçi ve yüz yüze eğitim kursu sunar. Clouder kursları, uzmanlık kursları ve ücretsiz kısa video kurslarını içeren çevrimiçi eğitim programlarımız, esnek ve isteğe bağlı eğitim kaynakları arayan öğrencilerin değişen ihtiyaçlarını karşılar.
Akademi Kataloğunu İndirin
