Web Application Firewall (WAF)

Облачный сервис межсетевого экранирования для защиты веб-приложений

На сегодняшний день, вопрос управления трафиком, довольно важен для всех компаний, которые запускают новые сайты, интернет-магазины, личные кабинеты, порталы, маркетплейсы, API и любые другие веб-приложения. Трафик или приток пользователей, может быть полезным, когда вы получаете реальные посещения от живых людей, но зачастую трафик бывает не просто бесполезным но и губительно влияющим на работу вашего сервиса (боты, атаки и другие угрозы).

Для защиты, не обязательно делать сложное внедрение решений безопасности, достаточно воспользоваться готовым сервисом Межсетевого экранирования (WAF) от iiii Tech. Он уже развёрнут в нашем Облаке и доступен для тестирования с вашим конкретным сервисом и на потребляемом им интернет-трафиком.

Основные преимущества сервиса

• Защита до 99,98% атак компрометации, L7 DDoS, подбора паролей, паразитных ботов и прочих угроз OWASP

• Сервис построен на базе ПО из реестра Минцифры

• Не требует от заказчика вычислительных ресурсов и СХД

• Гибкий прогноз бюджета и масштабирования (ежемесячные платежи)

• Быстрый старт использования сервиса

• Бесплатное тестирование в течение месяца

• Единое окно технической поддержки

Технические преимущества сервиса

• Защита от классов атак: SQLi, RCE, OS Injection, SSTI, LDAP, NoSQL, XSS, XXE, Information Leakage, Path Traversal, Open Redirect, Web Shell, RFI/LFI, SSRF, DDoS L7, подбор паролей, флуд

• Поддержка Linux дистрибутивов (Debian, Ubuntu, CentOS, Astra Linux) и FreeBSD

• Возможность персонализации и настройки блокировок конкретных запросов

• Чёрный список IP-адресов

• Высокая точность выявления атак при минимальном количестве ложных срабатываний

• Отсутствие ограничений по трафику, RPS и количеству виртуальных хостов

• AI-модель, обучаемая именно на вашем трафике

• Вспомогательные компоненты (API Firewall (OpenAPI, Swagger), сканер уязвимостей и пр.)

• Доступна интеграция со сторонними решениями (анти-DDoS, SIEM и т.д.)

• Простая настройка через веб-интерфейс