Сервис защиты веб-приложений базируется на продукте Positive Technology Application Firewall (PT AF) – одном из ведущих продуктов класса WAF российского рынка.
Компания Cloud4Y является официальным партнером Positive Technology.
Что представляет собой защита WAF от Cloud4Y
Решение функционирует внутри облачной платформы Cloud4Y, имеет сертификаты ФСТЭК России и может применяться как средство защиты информации при построении комплексных систем защиты информации и последующей аттестации. Подробно о том, что такое WAF, рассказали в своём блоге.
Наш WAF — это современный сервис защиты веб-приложений, который основан на базе Positive Technology Application Firewall. Этот инструмент имеет богатые функциональные возможности: сигнатурные и поведенческие методы обнаружения аномалий, машинное обучение и инструменты раннего подавления.
Сервис защищает от:
- Атаки хакеров и ботов
- Уязвимости нулевого дня
- ТОП-10 угроз OWASP
- Уязвимости в сетевой инфраструктуре
- Атаки на бизнес-логику приложения
- Утечки корпоративных данных
Что такое облачный WAF
Технология WAF (Web Application Firewall) позволяет защищать веб-приложения, находящиеся в общем доступе или на локальных ресурсах. Она служит для фильтрации и отслеживания HTTP-трафика между приложением и внешней сетью. WAF работает на прикладном, 7-м, уровне модели OSI и способен обеспечить защиту от всех типов атак. Это возможно благодаря средствам контроля доступа на базе данных о геолокации, а также разрешенных и запрещенных IP-адресов.
WAF представляет собой что-то вроде щита, который ограждает расположенное за ним веб-приложение от вредоносного траффика из интернета.
Подробнее о технологии читайте в нашей статье.
Принцип работы облачного WAF
WAF функционирует согласно набору правил, ориентированных на защиту приложения от уязвимостей благодаря фильтрации вредоносного трафика. Вы можете легко вносить изменения в правила, чтобы оперативно реагировать на меняющиеся векторы атак.
Что может облачный WAF:
- Динамическая маршрутизация трафика через DNS, чтобы выбрать маршруты с минимальными задержками.
Гибкая настройка функции WAF, которая включает настройку политик и управление ими под конкретные задач.
Доступ к отчетности по библиотеке контента, что позволяет провести анализ и обеспечить соответствие всем требованиям.
Данные, полученные из WAF, позволяют службе поддержки создавать заявку и направлять её ответственным специалистам.
Как начать использовать облачный WAF
Купить WAF в Cloud4Y просто: процесс защиты ваших веб-сервисов занимает всего несколько шагов. Мы сделали всё, чтобы вы могли развернуть профессиональную защиту WAF за минимальное время, не отвлекаясь на технические сложности.
Получите готовое облачное WAF-решение всего за четыре шага:
1. Консультация и подбор конфигурации
Оставьте заявку, и наш специалист по информационной безопасности свяжется с вами. Вместе мы проанализируем ваши приложения, обсудим угрозы и подберём оптимальную конфигурацию WAF, которая решит именно ваши задачи.
2. Быстрое подключение и настройка
Наши инженеры выполнят тонкую настройку политик защиты WAF специально под ваше приложение и безопасно подключат его к нашему облаку. Процесс происходит без простоев в работе ваших сервисов.
3. Обучение и передача под управление
Мы не просто передаём вам доступ. Наш эксперт проведёт краткий инструктаж, покажет, как управлять политиками безопасности, просматривать отчёты о событиях и реагировать на инциденты.
4. Круглосуточная поддержка и мониторинг
После запуска ваше облачное WAF-решение переходит под круглосуточный мониторинг нашей команды Security Operations Center (SOC). Вы получаете гарантированную техническую поддержку 24/7 и регулярные отчеты о безопасности.
Готовы усилить безопасность? Не откладывайте на потом защиту от реальных угроз. Купить WAF и доверить безопасность экспертам — самое разумное решение для вашего бизнеса.
Почему стоит доверять Cloud4Y
С 2009 года компания успешно работает на российском и иностранном рынках облачных услуг.
4 дата-центра уровня TIER III, оборудование и ПО от ведущих вендоров уровня Enterprise.
Оптическое кольцо, MetroCluster и механизмы резервирования позволяют гарантировать отказоустойчивость сервисов на уровне до SLA 99.99%
Почасовой биллинг и pay-as-you-go позволяют платить только за реально потребленные ресурсы.
Автоматическое создание резервной копии (14 точек восстановления) в отдельном геоудаленном ЦОД.
Увеличивайте и уменьшайте ресурсы без обращения в техподдержку.
Специалисты технической поддержки ответят в течении 10 минут на любой запрос.
Зарабатывайте с Cloud4Y до 40% от ежемесячных платежей клиента. White Label доступен.
