Un filtru între aplicația ta și traficul ostil
Un web application firewall (WAF) inspectează fiecare cerere HTTP și blochează atacurile obișnuite înainte să ajungă la codul tău. Noi îl configurăm, îl adaptăm la aplicația ta și îl întreținem.
Ce include
- Seturi de reguli gestionate
- Activăm reguli care acoperă categoriile de atac din OWASP Top 10 și vulnerabilitățile cunoscute.
- Reguli personalizate
- Scriem reguli pentru căile, parametrii și zonele de administrare specifice aplicației tale.
- Limitarea ratei de cereri
- Limităm numărul de cereri la autentificare, căutare, formulare și API-uri, ca să încetinim atacurile de tip brute force și extragerea automată de date.
- Filtrarea boților
- Deosebim browserele reale de clienții automați și îi verificăm sau îi blocăm pe cei pe care nu îi vrei.
- Ajustări și excepții
- Analizăm cererile blocate, corectăm alarmele false și documentăm fiecare excepție.
- Analiza evenimentelor
- Primești acces la jurnalul de evenimente de securitate și un rezumat periodic cu ce a blocat WAF-ul.
Cum lucrăm
Inventariere. Listăm domeniile, endpoint-urile, API-urile și tiparele normale de trafic.
Ce primeștiUn plan de protecție care arată ce se filtrează și unde.
Mod de monitorizare. WAF-ul înregistrează ce ar bloca, fără să oprească traficul.
Ce primeștiO analiză a posibilelor alarme false înainte de activarea blocării.
Activarea blocării. Trecem regulile pe blocare sau verificare, câte un grup pe rând.
Ce primeștiUn WAF activ și evidența fiecărei reguli și excepții.
Întreținere. Urmărim actualizările de reguli, endpoint-urile noi și evoluția atacurilor.
Ce primeștiUn rezumat lunar și modificări făcute la cerere.
Potrivit pentru tine dacă
Aplicația ta gestionează autentificări, plăți sau date personale.
Rulezi cod mai vechi care nu poate fi corectat rapid.
Boții îți copiază conținutul, completează formulare sau încearcă parole pe site.
Întrebări
Un WAF înlocuiește corectarea vulnerabilităților din cod?
Nu. Reduce expunerea cât timp se fac corecturile, dar codul trebuie în continuare reparat.
Pot fi blocați utilizatori reali?
Se poate întâmpla în perioada de configurare, de aceea pornim în mod de monitorizare și ajustăm regulile înainte să blocăm ceva.
Protejează și API-urile?
Da. Adăugăm reguli și limite de rată pentru endpoint-urile API, pe lângă site.
Încetinește site-ul?
Inspecția adaugă puțină procesare la fiecare cerere. Măsurăm timpii de răspuns înainte și după configurare.