Услуга · Информационная безопасность

Защита веб-приложений WAF

Сайт открыт всему интернету круглосуточно, и автоматические сканеры находят его в первые же часы после публикации. Фильтр запросов отсекает типовые атаки на подступах, не давая им добраться до кода приложения.

Оставить заявку Что входит

Круглосуточно

фильтрация запросов

Автоматика

отсекаем ботов

Заплатки

правилом до исправления

Отчёты

что и откуда

Состав работ

Фильтр не отменяет аккуратной разработки, но покупает время: найденную дыру закрываем правилом сегодня, а исправляем в коде в ближайшем релизе.

Обсудить объём

Фильтрация

Отсечение типовых атак: внедрение в запросы к базе, подмена сценариев на странице, попытки выйти за пределы каталога.

Перебор паролей

Ограничение попыток входа, защита форм авторизации и восстановления доступа.

Боты

Отделяем поисковых роботов от парсеров и вредоносной автоматики.

Быстрые заплатки

Уязвимость закрывается правилом до того, как разработчики выпустят исправление.

Формы

Отсев автоматических отправок без потери настоящих заявок.

Отчёты

Что заблокировано, откуда пришло и по какому правилу.

Порядок действий

Подключение занимает несколько дней, но настройка правил под конкретный сайт растягивается дольше самой установки.

Разбор сайта

Что за приложение, какие формы, есть ли авторизация, кабинеты и обмены.

Наблюдение

Фильтр работает без блокировок и собирает картину настоящего трафика.

Правила

Убираем ложные срабатывания, которых на живом сайте всегда хватает.

Боевой режим

Включаем блокировку, настраиваем оповещения и регулярный разбор.

Новый сайт начинают сканировать в первые часы после того, как он попал в индекс. Ждать целевой атаки не нужно: боты перебирают адреса административных панелей и известные уязвимости платформ круглосуточно и без разбора. Поэтому фильтр ставят при запуске, а не после первого инцидента.

Вопросы и ответы

Облачный проще и обычно дешевле, к тому же ускоряет отдачу за счёт распределённой сети. Свой нужен, когда требования запрещают пропускать трафик через внешний сервис или сайт вообще не доступен из интернета.

Разбирать в течение первого месяца и подстраивать правила. Полностью избавиться от них нельзя, но довести до единичных случаев вполне реально. Именно поэтому режим наблюдения не пропускают.

Нет. Фильтр даёт отсрочку, а не иммунитет: он закрывает известные шаблоны атак, но логические ошибки в вашей бизнес-логике не видит. Обновления ставить всё равно придётся.

Ещё в этом направлении

Открыть направление

Услуга Безопасность персональных данных Доступы, журналы и шифрование сведений о людях Услуга Организационно-распорядительная документация Комплект бумаг, который выдержит проверку Услуга Поставка и внедрение СЗИ Пилот, поставка и внедрение под требования Услуга Защита инфраструктуры Граница сети, зоны и удалённые подключения

Защитим ваш сайт

Опишите приложение и укажите платформу. Выберем подходящий фильтр и подгоним правила под ваши запросы.

Телефон
8 (777) 121 5771

Почта
office@apply.kz

Офис
Алматы, бульвар Бухар Жырау, 62Б

Согласен на обработку персональных данных