Гарда WAF защищает веб-приложения, API, сайты и сервисы от киберугроз. Выявляет угрозы, направленные на веб-ресурсы, определяет аномалии и бот-активности, обнаруживает уязвимости и защищает от DDoS-атак на уровне L7. Решение класса WAAP (Web Application and API Protection).
Ключевые возможности
Обеспечение доступности веб-приложений
- Защита веб-трафика: от всех угроз OWASP Top-10 за счёт фильтрации запросов и преднастроенных списков.
- Защита API: контроль запросов по заданным правилам против угроз OWASP API Security.
- Защита от ботов: обнаружение и блокировка запросов от ботов, скреперов и систем сбора данных.
- Защита от DDoS L7: блокировка множественных вредоносных запросов на прикладном уровне.
- Сервисы CAPTCHA: дополнительный контур для отличия легитимных пользователей от ботов.
Предотвращение потери данных
- Защита от парсинга контента — предотвращение извлечения данных с сайта.
- Защита чувствительных данных — блокировка передачи номеров кредитных карт и конфиденциальных данных в ответах сервера.
- Выявление аномалий — фиксация подозрительной активности и нехарактерных действий.
Выявление уязвимостей
- Карта API — сравнение фактически используемых эндпоинтов с картой OpenAPI.
- Защита от атак нулевого дня — выявление и блокировка ранее неизвестных атак.
- Виртуальный патчинг — оперативное применение политик на основе выявленных уязвимостей.
- Интеграция со сторонними СЗИ: взаимное обогащение, управление и мониторинг для SIEM/SOAR, TI.
Модули
- WAF-контроль и фильтрация: правила, Garda Rules Set, Fail2Ban, Anti Bot, Rate limit, Captcha/JSC, ICAP, OpenAPI/карта API; фильтрация по спискам доступа с интеграцией с Гарда TI Feed.
- Machine Learning: предобученные модели для выявления необычных и масштабных атак, которые обходят традиционные методы; быстрое внедрение без длительного обучения моделей.
Сценарии использования
- Повышение стабильности и надёжности работы веб-приложения.
- Снижение количества инцидентов, связанных с атаками на веб-приложение.
- Оптимизация работы ИТ-персонала за счёт автоматизации обнаружения и предотвращения атак.
- Снижение вероятности компрометации данных и финансовых потерь.
- Своевременное устранение уязвимостей веб-ресурсов.
Кому подходит
- Организациям с публичными сайтами и личными кабинетами.
- Компаниям с открытыми API и интеграциями с партнёрами.
- Интернет-магазинам и маркетплейсам с высоким трафиком и риском ботов.
- Госсектору и финансовым организациям с требованиями к сертифицированному WAF.
Варианты поставки
- On-premise — установка на сервер заказчика.
- SaaS — установка в облаке.
- Cloud — установка в облаке заказчика.
Характеристики
| Класс решения | WAF / WAAP — защита веб-приложений и API |
|---|---|
| Тип продукта | Программный комплекс |
| Производитель | Гарда |
| Страна | Россия |
| Защита | OWASP Top-10, OWASP API Security, боты, DDoS L7, 0-day |
| Модули | Правила, Garda Rules Set, Anti Bot, Rate limit, CAPTCHA, ICAP, ML |
| Поставка | On-premise, SaaS, Cloud |
| Сертификация | ФСТЭК России, сертификат № 5066 |
| Реестр российского ПО | № 18869 |
| Лицензирование | По запросу |
Поставка и внедрение
IT Business Solutions выполняет поставку в выбранной модели, установку в разрыв трафика, настройку политик в режиме наблюдения с последующим включением блокировки, валидацию API по OpenAPI и интеграцию с SIEM. Доступен демодоступ на 30 дней.