UserGate WAF
UserGate WAF (Web Application Firewall) предназначен для защиты веб-приложений, сайтов и API от угроз разного типа: инъекции кода, DoS-атаки, XSS, перебор паролей, защита известных уязвимостей устаревших версий ПО и другие. Фундаментальной основой продукта является, разработанный в недрах компании, движок для многослойного анализа трафика. Использование собственного движка помогло экспертам UserGate сформировать базу из тысяч правил для эффективного противодействия угрозам, а сегодня позволяет оперативно реагировать на новые вызовы и с максимальной скоростью осуществлять защиту инфраструктуры наших клиентов.
Основные функции
- Анализ, фильтрация, модификация и блокировка трафика HTTP/HTTPS
- Блокирование угроз из списка OWASP Top 10
- Тысячи встроенных правил с обновлениями в реальном времени
- Неограниченные возможности написания собственных правил анализа трафика на языке UPL
- Защита API, в технологических интеграциях между сервисами или мобильными приложениями
- Обнаружение и блокирование зловредной бот-активности
- Виртуальный патчинг, позволяющий оперативно проводить модификацию запроса и закрывать уязвимости в приложениях.
- Наложенное шифрование для защиты приложений, работающих по открытому протоколу (HTTP)
- Проверка уровня доверия к IP
- Защита от брутфорса и распыления паролей
- Офлайн обновления ПО и баз экспертизы
- Создание кластера отказоустойчивости
- Встроенный балансировщик нагрузки
- Работа по расписанию
- Централизованное управление пользовательскими сертификатами
Решаемые задачи:
- Защита от подмены данных на сайте
- Защитит от выведения сайта/веб-приложения из строя
- Защита от похищения информации клиентов
- Защита от ботов
- Защита приложения, использующих уязвимые версии ПО
- Защита веб-приложение от DoS атаки
- Ограничит выдачу чувствительной информации
ПРЕИМУЩЕСТВА
- Сертификат ФСТЭК
- Локальное развертывание
- Бессрочная лицензия
- Работа с NGFW любого производителя
- Спроектирован с учётом работы в закрытом контуре
- Развёртывание за 15 минут в любой инфраструктуре
- Встроенные базы экспертизы UserGate
- Обновление баз защиты в реальном времени
- Собственный движок анализа веб-трафика и язык UPL
- Написание пользовательских правил фильтрации без ограничений
- Широкие возможности анализа логов