UserGate WAF

UserGate WAF (Web Application Firewall) – межсетевой экран для защиты веб-приложений и сайтов на основе анализа совершаемых пользователями действий. UserGate WAF блокирует атаки, предотвращает утечки данных и обеспечивает бесперебойную работу сервисов с помощью многоуровневой системы безопасности.

Решение предназначено для усиления защиты сетевой инфраструктуры внешними и внутренними веб-приложениями с возможностью оперативной интеграции в любую инфраструктуру с низкими показателями ложноположительных срабатываний и обновлениями баз экспертизы в реальном времени.

Основные функции UserGate WAF:

• Анализ, фильтрация, модификация и блокировка трафика HTTP/HTTPS
• Блокирование угроз из списка OWASP Top 10
• Тысячи встроенных правил с обновлениями в реальном времени
• Неограниченные возможности написания собственных правил анализа трафика на языке UPL
• Защита API, в технологических интеграциях между сервисами или мобильными приложениями
• Обнаружение и блокирование зловредной бот-активности
• Виртуальный патчинг, позволяющий оперативно проводить модификацию запроса и закрывать уязвимости в приложениях.
• Наложенное шифрование для защиты приложений, работающих по открытому протоколу (HTTP)
• Проверка уровня доверия к IP
• Защита от брутфорса и распыления паролей
• Офлайн обновления ПО и баз экспертизы
• Создание кластера отказоустойчивости
• Встроенный балансировщик нагрузки
• Работа по расписанию
• Централизованное управление пользовательскими сертификатами

UserGate WAF предназначен для защиты веб-приложений, сайтов и API от угроз разного типа: инъекции кода, DoS-атаки, XSS, перебор паролей, защита известных уязвимостей устаревших версий ПО и другие. Фундаментальной основой продукта является, разработанный компанией, движок для многослойного анализа трафика. Использование собственного движка помогло экспертам UserGate сформировать базу из тысяч правил для эффективного противодействия угрозам, а сегодня позволяет оперативно реагировать на новые вызовы и с максимальной скоростью осуществлять защиту инфраструктуры клиентов.

Сценарии использования UserGate WAF:

• Защита от угроз из списка OWASP Top-10
• Борьба с DoS-атаками на уровне приложений
• Бот-менеджмент
• Защита API
• Предотвращение утечек данных
• Кастомизация правил под специфику приложения
• Мониторинг и аналитика
• Защита устаревших версий ПО от уязвимостей нулевого и первого дня
• Снижение нагрузки на сервер
• Гибридная защита WAF + NGFW