UserGate WAF

Принцип работы UserGate WAF

Анализирует входящий трафик на уровне приложений, используя сигнатурный анализ и поведенческие модели для выявления и блокировки атак злоумышленников, таких как SQL-инъекции, XSS и другие. UserGate WAF обеспечивает защиту в реальном времени, минимизируя ложные срабатывания и поддерживая производительность ваших веб-приложений и сайтов, и одновременно сохраняет доступ к сервисам для реальных клиентов вашего бизнеса.

Основные функции UserGate WAF

• Собственный язык UPL, позволяющий гранулярно создавать правила и политики безопасности.
• Защита приложений через блокирование угроз без нарушения доступа к сервисам для легитимных пользователей.
• Защита API, используемого для связи с мобильными приложениями, а также в технологических интеграциях между сервисами.
• Обнаружение и блокирование зловредной бот-активности.
• Интеграция в экосистему продуктов безопасности UserGate SUMMA.
• Блокирование угроз из списка OWASP Top 10.
• Виртуальный патчинг, позволяющий оперативно проводить модификацию запроса и закрывать уязвимости в приложениях.
• Наложенное шифрование для защиты приложений, работающих по открытому протоколу (HTTP).
• Проверка уровня доверия к IP (IP reputation).
• Обогащение информации в реальном времени.
• Защита от брутфорса и распыления паролей.

Этапы внедрения UserGate WAF

Задачи, которые решает UserGate WAF

Функционал программного обеспечения позволяет пользователям осуществлять безопасный доступ к веб-приложениям, обеспечивая защиту от внешнего зловредного воздействия. Динамично изменяющийся ландшафт веб-сервисов и приложений в современном бизнесе нуждается в стабильной и надежной защите. UserGate WAF предоставляет такую защиту.

Форма поставки

UserGate WAF поставляется в виде виртуального образа для всех популярных сред виртуализации.