WAF | Web Application Firewall
Proteja sua aplicação web das ameaças OWASP Top 10 aos sofisticados ataques zero-day.
Como funciona
Proteção pronta para uso com regras e limites personalizados
A plataforma disponibiliza conjuntos de regras configuráveis organizados por famílias de ameaças, incluindo categorias de SQL injection, XSS, RFI e Directory Traversal.
Os administradores podem ajustar os limites de sensibilidade para cada tipo de ameaça através de cinco níveis, do mais baixo ao mais alto, para equilibrar segurança com necessidades operacionais.
A configuração granular permite múltiplos perfis de WAF com diferentes níveis de sensibilidade executando simultaneamente na mesma rota de aplicação.
Pontuação e análise de ameaças avançadas
O WAF analisa requisições HTTP, HTTPS e HTTP 3 usando algoritmos avançados de pontuação que avaliam padrões de requisições de acordo com padrões de segurança de aplicações.
O sistema atribui pontuações de ameaça a cada requisição com base em reconhecimento de padrões entre famílias de ameaças, protegendo contra vulnerabilidades de dia zero e vetores de ataque do OWASP Top 10.
Os modos de Aprendizagem e Bloqueio permitem uma implementação gradual com capacidades de fine-tuning através de análises de WAF Tuning.
Bloqueio em tempo real e exceções personalizadas
O WAF executa decisões de bloqueio instantaneamente em edge locations antes que requisições maliciosas alcancem a infraestrutura de origem ou impactem o desempenho da aplicação.
As Custom Allowed Rules permitem exceções ajustadas para padrões de tráfego legítimos que de outra forma poderiam acionar detecções de falsos positivos.
Os conectores de Data Stream permitem o encaminhamento em tempo real de eventos de segurança para plataformas SIEM de clientes e ferramentas de análise para uma avaliação abrangente de ameaças.
Aprenda como você pode se beneficiar de nossa plataforma.
Proteja aplicações/APIs legadas e modernas
Proteja suas aplicações e APIs contra ataques em evolução.
Implemente processos DevSecOps
Envie aplicações seguras no momento certo.
Compliance sem complicações
Simplifique a compliance com o PCI-DSS e outros padrões de segurança e uma plataforma intuitiva, de alto nível.
Identifique ameaças em tempo real
Enriqueça os dados para obter um panorama completo dos usuários maliciosos.
Proteja aplicações vulneráveis
Proteja bibliotecas de código aberto e de terceiros com patches virtuais.
Aprovado por especialistas em segurança de bancos, e-commerces, tecnologia e de outros setores.
Mitigação precisa de ameaças
Algoritmos avançados de scoring reduzem os falsos-positivos, ao mesmo tempo em que capturam ameaças sofisticadas e emergentes.
Compliance sem complicações
Conjuntos de regras personalizados ajudam você a cumprir os requisitos de compliance e regulamentares.
Observabilidade e resposta em tempo real
Nossas APIs permitem que você automatize a resposta a incidentes enquanto rastreia ameaças potenciais via streaming de dados para seu SIEM, em tempo real.
Desempenho de ponta
O sistema de edge computing da Azion permite bloquear ameaças com a máxima eficiência e a melhor experiência do usuário.
A Azion protege o Agibank, banco omnichannel brasileiro com 1M+ de clientes, de ataques que ameaçam suas aplicações.
Cadastre-se e ganhe US$300 para usar por 12 meses.
Acesso a todos os produtos
Não é necessário cartão de crédito
Crédito disponível para uso durante 12 meses