Абарона вэб-прыкладанняў

У рамках паслугі «Абарона вэб-прыкладанняў» beCloud прапануе эфектыўнае і надзейнае рашэнне для абароны вашых вэб-прыкладанняў ад розных відаў нападаў і пагроз. У аснове паслугі ляжыць тэхналогія міжсеткавага экрана вэб-прыкладанняў (Web Application Firewall - WAF).

WAF - гэта адмысловая прылада, які забяспечвае бяспеку вашага вэб-прыкладанні шляхам маніторынгу і фільтраванні ўваходнага і выходнага трафіку. Ён скануе запыты і адказы, аналізуе іх на наяўнасць патэнцыйна шкоднаснага змесціва і блакуе шкоднасныя ці падазроныя дзеянні, перш чым яны дасягнуць вашага прыкладання.

Возможности услуги «Защита веб-приложений»:

• блакіроўка нападаў, якія выкарыстоўваюць уразлівасці ў карыстацкім вэб-прыкладанні;
• блакіроўка нападаў з выкарыстаннем рэпутацыйных баз (IP, URL), сігнатурнага аналізу, механізму выяўлення ботаў, уключаючы выяўленне выкарыстання прылад аўтаматызацыі;
• поўная праверка трафіку з SSL-шыфраваннем на наяўнасць усіх тыпаў укаранёных пагроз;
• праверка дакладнасці ўводзімай інфармацыі, тым самым прадухіляючы небяспечныя SQL-ін'екцыі і міжсайтавы скрыптынг;
• выяўленне нападаў, якія фальсіфікуюць файлы cookie, сесіі ці параметры;
• прадухіленне пагроз, якія выкарыстоўваюць лагічныя «шчыліны» у карыстацкіх прыкладаннях;
• абарона ад нападаў тыпу «адмова ў абслугоўванні» (DoS) на прыкладным узроўні (L7);
• дынамічная маскіроўка інфармацыі аб водгуку сервера, якая з'яўляецца патэнцыйна карыснай для хакераў;
• комплексная XML-абарона, уключаючы праверку схем для паведамленняў SOAP і абарону ад ін'екцый XPath, ідэнтыфікацыю/блакіроўку XML-укладанняў, якія хаваюць шкоднасны кантэнт.

Сродкі абароны WAF забяспечваюць шырокі спектр праверак бяспекі.

Апісанне асноўных праверак бяспекі 262.17 КБ Скачать

Для зручнасці працы кліентам штодня ў аўтаматычным рэжыме на пошту, указаную пры замове паслугі, прыходзяць справаздачы са статыстыкай працы прыкладання.

Мы прапануем кліентам на выбар дзве лінейкі тарыфных планаў «Паласа» і «Запыт».

Тарыфныя планы «Паласа» прадугледжваюць разлік кошту за паслугу зыходзячы з парогавага значэння хуткасці доступу трафіку, які паступае ў напрамку вэб-рэсурсу кліента.

Тарыфныя планы «Запыт» прадугледжваюць тарыфікацыю зыходзячы з колькасці запытаў, якія паступаюць у напрамку вэб-рэсурсу кліента за адну секунду.

Для абедзвюх лінеек тарыфных планаў кошт указаны для аднаго сайта або для аднаго дамена якога-небудзь узроўню.

Рашэнне WAF у рамках тарыфных планаў «Запыт» дадаткова выкарыстоўвае тэхналогію машыннага навучання (убудаваны ML модуль), што дазваляе ажыццяўляць інтэлектуальнае выяўленне нападаў па паводзінах і семантыцы. ML модуль здольны выяўляць складаныя атакі ў рэальным часе да траплення іх на вэб-рэсурс кліента, ён працуе без ручной наладкі і ўжо навучаны для эфектыўнага выяўлення пагроз.

Лінейка тарыфаў «Запыт» лепш падыдзе для:

• сайтаў і сэрвісаў з пераменным трафікам (актыўныя карыстальнікі, прыём заявак, формы);
• рэсурсаў, якія падвяргаюцца складаным атакам на ўзроўні запытаў і бізнес-логікі (папулярныя рэсурсы з высокімі патрабаваннямі да бяспекі, фінансавыя сэрвісы, адукацыйныя сэрвісы, інтэрнэт-крамы, гульнявыя, казіно і інш);
• кліентаў з уласнай камандай спецыялістаў у галіне інфармацыйнай бяспекі.

Лінейка тарыфаў «Паласа» лепш падыдзе для:

• сайтаў з прадказальным, стабільным трафікам;
• рэсурсаў, для якіх дастаткова базавай абароны, але пры гэтым важная высокая прадукцыйнасць і даступнасць;
• праектаў, дзе няма каманды інфармацыйнай бяспекі, альбо рэсурсы каманды абмежаваныя, але патрэбная надзейная абарона.

У рамках карыстання паслугай кліент павінен выкарыстоўваць выключна SSL-сертыфікаты, выдадзеныя камерцыйнымі цэнтрамі сертыфікацыі.

У рамках карыстання паслугай кліент павінен выкарыстоўваць выключна SSL-сертыфікаты, выдадзеныя камерцыйнымі цэнтрамі сертыфікацыі.

У выпадку ўзнікнення пытанняў нашы спецыялісты дапамогуць падабраць найбольш прыдатны для Вас тарыфны план.

Для атрымання дадатковай інфармыцыі звярніцеся ў аддзел продажаў beCloud:
+375 17 287 11 11;
+375 17 287 11 49;
sales@becloud.by.