UserGate WAF (Web Application Firewall) защищает веб-приложения и сайты на основе анализа совершаемых пользователями действий. UserGate WAF блокирует атаки, предотвращает утечки данных и обеспечивает бесперебойную работу сервисов с помощью многоуровневой интеллектуальной системы безопасности. Обладает сертификатом ФСТЭК России.
Принцип работы UserGate WAF
Анализирует входящий трафик на уровне приложений, используя сигнатурный анализ и поведенческие модели для выявления и блокировки атак злоумышленников, таких как SQL-инъекции, XSS и другие. UserGate WAF обеспечивает защиту в реальном времени, минимизируя ложные срабатывания и поддерживая производительность ваших веб-приложений и сайтов, и одновременно сохраняет доступ к сервисам для реальных клиентов вашего бизнеса.
Основные функции UserGate WAF
- Собственный язык UPL, позволяющий гранулярно создавать правила и политики безопасности.
- Защита приложений через блокирование угроз без нарушения доступа к сервисам для легитимных пользователей.
- Защита API, используемого для связи с мобильными приложениями, а также в технологических интеграциях между сервисами.
- Обнаружение и блокирование зловредной бот-активности.
- Интеграция в экосистему продуктов безопасности UserGate SUMMA.
- Блокирование угроз из списка OWASP Top 10.
- Виртуальный патчинг, позволяющий оперативно проводить модификацию запроса и закрывать уязвимости в приложениях.
- Наложенное шифрование для защиты приложений, работающих по открытому протоколу (HTTP).
- Проверка уровня доверия к IP (IP reputation).
- Обогащение информации в реальном времени.
- Защита от брутфорса и распыления паролей.
Этапы внедрения UserGate WAF
Задачи, которые решает UserGate WAF
Функционал программного обеспечения позволяет пользователям осуществлять безопасный доступ к веб-приложениям, обеспечивая защиту от внешнего зловредного воздействия. Динамично изменяющийся ландшафт веб-сервисов и приложений в современном бизнесе нуждается в стабильной и надежной защите. UserGate WAF предоставляет такую защиту.
Форма поставки
UserGate WAF поставляется в виде виртуального образа для всех популярных сред виртуализации.
