Гарда WAF

Гарда WAF – российский межсетевой экран для защиты веб-приложений и API от киберугроз. Система отслеживает трафик, выявляет угрозы, включая парсинг контента, атаки и подбор паролей, блокируя вредоносные запросы, без потери производительности. Позволяет управлять действиями пользователей и предотвращать DDoS-атаки, защищая от обхода системы.

Применение специализированного решения Гарда WAF – это точная и целенаправленная защита веб-приложений даже от специфичных угроз, высокая эффективность обнаружения и предотвращения атак

Рещаемые задачи:

• Защита от веб-угроз
• Защита информации от утечек
• Выявление уязвимостей
• Мониторинг атак
• Соответствие требованиям регуляторов

Преимущества решения:

• Обработка потоковых данных в реальном времени
• Поведенческий анализ
• Динамические настройки защиты
• Легкая масштабируемость
• Максимальная производительность
• Высокий уровень экспертизы команды

Ключевые особенности:

• Решение входит в реестр отечественного ПО
• Минимальные требования к аппаратным ресурсам и быстрое подключение
• Лидерство в российском подразделении консорциума OWASP

Принцип работы «Гарда WAF»

• Мониторинг и фильтрация HTTP/HTTPS-трафика с возможностью блокировки подозрительных запросов и защиты веб-приложений от атак
• Идентификация и анализ потенциальных угроз, приводящих к выходу из строя ресурсов, замедление работы веб-приложений, утечки данных и т.д.
• Настройка правил в зависимости от специфики веб- приложения и уровня требуемой защиты, адаптация к изменяющимся угрозам
• Защита от botnet-активности, направленной на пессимизацию поисковой выдачи ресурса, а также составление карт сайтов, выявление непубличных URI, снижение дополнительной нагрузки на ресурс от ботов и т.д.

Типовые кейсы

• Атаки на веб-сайты, направленные на отказ в обслуживании ресурсов и сервисов, что приводит к их недоступности для пользователей
• Кража персональных и платежных данных клиентов
• Несанкционированный доступ к информации на ресурсах и ее модификация
• Утечка данных о платежных транзакциях и личной информации клиентов через недостаточно защищенные веб-сервисы, API и смежные инфраструктуры
• Злоупотребление программами лояльности, включая фальсификацию начислений, манипуляцию балансом бонусных баллов и кражу бонусов с чужих аккаунтов
• Подбор паролей и доступ к учетным записям клиентов