PT Cloud Application Firewall

PT Cloud Application Firewall – облачный межсетевой экран, обеспечивающий непрерывную защиту приложений и их пользователей.

PT Cloud AF обнаруживает и блокирует нежелательный трафик, в том числе самые опасные атаки по версии OWASP и WASC, DDoS-атаки на уровне приложения и атаки нулевого дня.

Ключевые возможности:

Выявление сложных атак

• Механизмы корреляции и пользовательских правил позволяют объединить в цепочку несколько логически связанных событий, распределенных во времени, а также настроить аудит произвольных действий пользователей веб-приложения.

Защита от DDoS-атак уровня приложений

• Профилирование пользователей с использованием машинного обучения позволяет отслеживать аномалии, в том числе попытки DDoS-атак уровня приложений.

Противодействие вредоносным ботам

• PT Application Firewall защищает от программ-роботов разного уровня, в том числе тех, что способны исполнять JavaScript, эмулируя браузер.

Защита от атак на пользователей

• Клиентский модуль WAF.js защищает пользователей от XSS, DOM XSS, DOM clobbering, CSRF и других атак при входе на страницу приложения.

Блокировка атак нулевого дня

• Профилирование приложений с использованием машинного обучения позволяет отслеживать аномалии в запросах клиентов и блокировать атаки, для которых еще нет правил обнаружения.

Предотвращение загрузки вредоносного ПО

• Дополнительный модуль M-Scan проверяет загружаемые и скачиваемые файлы набором антивирусов (до 7 движков) и блокирует вредоносное ПО.

Виртуальный патчинг

• Дополнительный модуль P-Code анализирует исходный код веб-приложений, выявляет уязвимости и защищает от их эксплуатации с помощью виртуальных патчей.

Аналитика и отчетность в режиме реального времени