חומת אשלאפליקציות ווב
ה-WAF שלנו בודק כל בקשה וחוסם תעבורה זדונית לפני שהיא מגיעה לאתר שלכם - אוטומטית ובזמן אמת.
מהו WAF?
חומת אש לאפליקציות ווב יושבת בין המבקרים שלכם לאתר, ומנתחת כל בקשת HTTP. היא חוסמת הזרקת SQL, סקריפטים חוצי-אתרים, מתקפות הכללת קבצים ואיומים נפוצים אחרים ברשימת OWASP Top 10.
בניגוד לחומות אש רשתיות שפועלות בשכבות נמוכות יותר, WAF מבין פרוטוקולים ברמת האפליקציה. ככה הוא מבחין בין בקשות אמיתיות לזדוניות - בלי להפריע למבקרים.
תכונות הגנה
מנוע כללים
כללים מותאמים לכתובות IP מוכרות, מדינות, בוטים, כתובות URI, פרמטרי שאילתות ודפוסי בקשות, עם הגבלת קצב כשצריך. אפשר להגדיר אותם לאתר בודד, או לכל השרת ב-VPS מנוהל.
כללי OWASP
מערך כללים סטנדרטי שמגן מפני פגיעויות OWASP Top 10.
כללים מותאמים
צרו כללים משלכם להתאמה לדפוסי תעבורה ספציפיים או חסימת איומים מוכרים.
הגנת XML-RPC
חסימה או הגבלה של בקשות XML-RPC שמנוצלות בדרך כלל במתקפות כוח גס.
חסימת פרוקסי
זיהוי וחסימת בקשות מרשתות פרוקסי ידועות וכלי אנונימיזציה.
ניתוח בזמן אמת
ניטור בקשות חסומות, הפעלות כללים ודפוסי תעבורה בזמן אמת. ניתוח AI בלחיצה עם Proper.
מצבי הגנה
מאוזן
מומלץחוסם איומים מוכרים עם מעקפים חכמים לנתיבים בטוחים. מתאים לרוב האתרים.
- ניסיונות הזרקה, XSS והעלאת קבצים זדוניים נחסמים
- נתיבי ניהול מוכרים ופרמטרים בטוחים בכתובת מדלגים על הבדיקות
- כללי OWASP מופעלים
- מצב רישום בלבד זמין לבדיקה לפני אכיפה
מחמיר
חסימה מלאה ללא מעקפי נתיבים בטוחים. מחמיר יותר אך עשוי לדרוש כיוונון.
- אותה חסימת התקפות כמו במצב המאוזן
- מעקפי נתיבים בטוחים מושבתים
- כל בקשה נבדקת במלואה
- עשוי לדרוש כיוונון לאפליקציות מורכבות
מתקדם
הגדירו בעצמכם את שתי רשימות ההיתר במקום לבחור מצב מוכן.
- כל רשימת היתר מופעלת או מכובה ידנית
- מצב רישום בלבד זמין בזמן שאתם בודקים
- כללי OWASP מכווננים ידנית בפאנל
- אפשר לחזור למצב מוכן בכל רגע
איך זה עובד
הגעת בקשה
מבקר או בוט שולח בקשת HTTP לאתר שלכם.
מנוע כללים
החוקים שלכם נבדקים כאן: חסימה או אישור לפי כתובת, מדינה, נתיב או דפוס בקשה, ונתיבים בטוחים ומוכרים עוברים.
בדיקת OWASP
בקשות עוברות דרך כללי OWASP לבדיקה מעמיקה.
בקשות נקיות מגיעות לאתר. איומים נחסמים מיידית.
הגנת WAF היא סטנדרטית
כל חבילה כוללת את חומת האש לאפליקציות ווב - ללא תוספים, ללא תשלום נוסף.
לצפייה בחבילות
