Web Application firewall a DDoS ochrana
S rastúcim počtom webových aplikácií rastie aj objem citlivých dát, nároky na ich správu a najmä potrebu pokročilého zabezpečenia. Zodpovedná ochrana online služieb už dnes nie je len technickým detailom, ale je základom dôvery používateľom aplikácií.
Ochrana publikovaných aplikácií pred aktuálnymi hrozbami vyžaduje komplexnú viacvrstvovú architektúru, ktorú poskytujú produkty spoločnosti F5. Ideálnym riešením je viacvrstvová architektúra pozostávajúca z kombinácie On-Prem a cloudového produktu F5 Distributed Cloud Services.
Popis produktu
F5 Advanced Web Application Firewall (AdWAF)
F5 aWAF predstavuje high-endové riešenie poskytujúce ochranu webových aplikácií pred kybernetickými hrozbami a L7 DoS/DDoS aplikačnými útokmi. AWAF je unikátna a inteligentná technológia, ktorá dokáže zanalyzovať celú prevádzku vo full-proxy móde. Dokážete si granulárne nastaviť pozitívnu bezpečnostnú politiku ako aj aplikovať negatívne modely založené na signatúrach útokov, či priamo cielené útoky tzv. Threat campaigns. V prípadne automatického učiaceho módu dokáže navrhnúť a aplikovať zmenu v bezpečnostnej politike. OWASP Top Ten Dashboard prehľadne vizualizuje stupeň ochrany aplikácií a ponúka dobrý východiskový bod pre nastavenie potrebných úrovní zabezpečenia aplikácií podľa metodiky a odporúčaní OWASP.
AWAF ponúka tiež inteligentnú ochranu pred aplikačnými L7 DoS a DDoS útokmi. Prostredníctvom štatistických modelov a behaviorálnej analýzy dokáže detekovať anomálie v prevádzke indikujúce DoS útok a škodlivú prevádzku filtrovať.
AWAF je možné nasadiť ako on-prem, virtuálku, ako službu vo verejných cloudoch, ale aj ako hybridné nasadenie F5 Distributed Cloud a Onprem. Navyše dokáže poskytovať ďalšiu dodatočnú ochranu obsahujúcu reputačnú databázu škodlivých IP adries, aktuálne hrozby z čerstvo publikovaných zraniteľností (CVE) a tiež najpokročilejšiu detekciu automatizovanej prevádzky na trhu tzv. Bot defence.
F5 Advanced Firewall Manager (AFM)
AFM vedľa unikátnych funkcionalít dátového centrového firewallu ponúka tiež ochranu pred sieťovými a protokolovými L3-L4 (NETWORK,DNS, SIP) DoS či DDoS útokmi. AFM obsahuje popis viac ako 140 známych DoS vektorov a navyše prostredníctvom štatistických modelov a behaviorálnej analýzy vie tieto útoky úspešne odhaliť a potlačiť.
F5 AFM modul ďalej umožňuje tiež prostredníctvom integrovanej IDS/IPS technológie hĺbkovú kontrolu paketov (DPI), inšpekciu jednotlivých protokolov a detekciu protokolových anomálií. Zároveň nájde aj využitie v oblasti riešení pre poskytovateľov internetu umožňujúce nasadenie S/Gi firewallu.
F5 Hybrid Defender (DHD)
DHD je dedikovaný produkt pre kompletnú detekciu a ochranu pred DoS a DDOS útokmi od L3 až po L7. Kombinuje vlastnosti predchádzajúcich riešení v jednom balení a umožňuje ochranu proti sieťovým, protokolovým a aplikačným útokom. DHD obsahuje zjednodušené rozhranie pre konfiguráciu a správu zariadenia, ktoré je úplne podriadené účelu pre konfiguráciu, detekciu, monitoring a vizualizáciu DoS útokov.
Vlastnosti
Ochrana webových aplikácií a infraštruktúry pred kybernetickými hrozbami
Ochrana pred DoS/DDoS útokmi
Automatická alebo manuálna tvorba bezpečnostných politík a nastavenie
Pokročilá ochrana proti botom.
Výhody
Ochrana webových aplikácií pred kybernetickými hrozbami podľa OWAST metodiky
Ochrana API pred kybernetickými hrozbami podľa OWASP metodiky
Reputačná databáza IP adries
Detekcia hrozieb u zverejnených CVE zraniteľností
Automatický alebo manuálny režim DoS/DDoS ochrany alebo bezpečnostných politík WAF
Riešenie beží na dedikovanom F5 hardvéri, virtualizačných platformách alebo vo verejných cloudoch
Prečo práve ALEF?
- Silný technický tím špecializujúci sa na oblasti vzdialenej spolupráce
- Unikátne know-how v oblastiach návrhu riešení, implementácie a následnej správy
- Desiatky spokojných zákazníkov
Pre koho je produkt Web Application firewall a DDoS ochrana?
Pre zákazníkov, ktorí hľadajú riešenie pre zaistenie ochrany pred kybernetickými hrozbami a DoS či DDoS útokmi.
Ak chcete vedieť viac, ozvite sa nám: