Гарда WAF

Архитектура решения Гарда WAF объединяет многоуровневую защиту веб-приложений от самых сложных угроз. Межсетевой экран приложений (WAF) выполняет глубокую фильтрацию трафика по заданным правилам, а инновационный модуль поведенческого анализа (Machine Learning) автоматически обнаруживает и блокирует веб-атаки, включая нулевого дня, без участия человека. Встроенный сканер веб-уязвимостей выявляет критические недостатки кода (SQL-инъекции, XSS-скриптинг, проблемы с аутентификацией и доступом) до того, как ими воспользуются злоумышленники.

Ключевые функциональные возможности:

• Защита от веб-атак: блокировка SQLi, XSS, RCE, SSRF и других типов атак на уровне приложений
• Защита от ботов: обнаружение и фильтрация автоматизированных запросов, скраперов и ботнетов
• Защита от парсинга: предотвращение несанкционированного сбора данных (цены, контент, каталоги)
• Защита от вредоносного трафика: фильтрация подозрительных запросов и блокировка эксплуатации уязвимостей
• Защита от утечек: контроль исходящего трафика для предотвращения утечки персональных данных и коммерческой тайны
• Детектирование уязвимостей: автоматическое сканирование веб-приложений на наличие слабостей безопасности
• Виртуальный патчинг: временное «закрытие» уязвимостей на уровне WAF до выхода обновления от разработчика
• Нотификация о событиях: реальное оповещение ИБ-специалистов о попытках атак и инцидентах
• Интеграция со сторонними СЗИ: подключение к SIEM, SOAR, SOC, системам мониторинга и оркестрации

Сфера применения и импортозамещение

• Гарда WAF эффективна при работе с большими объемами данных и высоконагруженными веб-приложениями в следующих отраслях:
• Платежные системы и финансовые организации
• Государственные учреждения и ВПК
• Промышленные предприятия (включая КИИ)
• Онлайн-магазины и ритейл
• IT-компании и порталы СМИ
• Социальные сети и высоконагруженные сервисы

Замещает решения мировых производителей: CITRIX, Truswawe, Fortinet, Barracuda, F5, Akamai, Imperva и другие.