Континент WAF

Возможности «Континент» WAF

1. Анализ трафика:
• Гибкая настройка моделей работы приложений
• Валидация протокола HTTPСинтаксический анализ запросов и ответов
• Определение бизнес-логики приложения
• Идентификация, аутентификация пользователей и контроль сессий
• Автоматическое построение модели работы приложения
• Анализ отклонений поведения пользователя от стандартного сценария
• Анализ данных в SSL-туннеле
• Пакет пред настроенных сигнатур
• Поддержка правил формата ModSecurity
2. Обнаружение атак на веб-приложения:
• Обнаружение специфических для веб-приложений атак;
• OWASP TOP 10;
• SQL-инъекции;
• Cross Site Scripting;
• Cross Site Request Forgery;
• Обнаружение аномалий как в запросах, так и в ответах веб-сервера;
• Обнаружение аномалий на основе модели работы приложения;
• Совпадение с моделью;
• Отклонение от модели;
• Обнаружение аномалий внутри вложенных данных, передаваемых по протоколу HTTP;
• Обнаружение bruteforce-атак.
3. Управление и мониторинг:
• Графическое отображение модели разбора запросов и ответов веб-сервера;
• Мониторинг и управление защитой нескольких приложений из единой консоли;
• Графическое отображение и редактирование правил принятия решений;
• Вывод обобщенной статистики в режиме реального времени;
• Агрегирование и приоритизация данных о событиях ИБ;
• Автоматическое оповещение оператора о событиях ИБ;
• Ролевая модель доступа в консоль управления;
• Аудит действий оператора WAF в консоли управления;
• Интеграция в SIEM-систему по протоколу syslog.
4. Режимы работы:
• Работа в режиме зеркалирования;
• Работа «в разрыв»;
• Работа в режиме аудита;
• Анализ логов активности веб-сервера.

Модельный ряд Континент WAF и цены:

Все модели Континент WAF имеют сертификаты соответствия ФСЭК России 4-й класс защиты МЭ типа «Г» и 4-й уровень контроля отсутствия НДВ. Может применяться для защиты ИСПДн до УЗ1 включительно, ГИС до К1 включительно, АСУ ТП до К1 включительно, АС до класса 1Г включительно.