Positive Technologies Application Firewall

PT Application Firewall защищает веб-приложения от внешних атак и не позволяет злоумышленникам эксплуатировать уязвимости. С помощью комбинации защитных технологий решение предотвращает как известные атаки, так и атаки нулевого дня.

ПРЕИМУЩЕСТВА

• Поддерживает непрерывность бизнес-процессов: PT Application Firewall защищает от DDoS-атак уровня приложений (L7), эксплуатации уязвимостей, связанных с ошибками в бизнес-логике приложений;
• Минимизирует риск утечки информации: PT Application Firewall блокирует современные атаки на веб-приложения, включая те, что в списке OWASP Top 10 и классификации WASC, а также благодаря алгоритмам машинного обучения блокирует атаки нулевого дня. 
• Помогает выполнять требования стандартов: PT Application Firewall помогает соблюдать требования PCI DSS и других международных, государственных и корпоративных стандартов безопасности. Решение зарегистрировано в реестре российского ПО, имеет действующий сертификат ФСТЭК России и сертификат соответствия Республики Казахстан.

СХЕМЫ ВНЕДРЕНИЯ

• Сниффер: Анализ копии трафика. Трафик передается в PT AF со SPAN-порта коммутатора
• Обратный прокси-сервер. Перехват и расшифровка трафика, блокирование атак
• Прозрачный прокси-сервер. Подключение «в разрыв» на пути трафика между клиентом и веб-сервером в качестве L2-моста