PT Application Firewall
PT Application Firewall — межсетевой экран уровня веб-приложений (Web Application Firewall) компании Positive Technologies. Предназначен для защиты веб-ресурсов организации от известных и неизвестных атак, включая OWASP Top 10, автоматизированных атак, атак на стороне клиента и атак нулевого дня. Решение основано на передовых технологиях и регулярных исследованиях экспертов, чтобы обеспечить высочайший уровень безопасности и непрерывность бизнес-процессов организации
PT Application Firewall — межсетевой экран уровня веб-приложений (Web Application Firewall) компании Positive Technologies
Оставить заявкуАвтоматическое блокирование атак нулевого дня
PT Application Firewall анализирует сетевой трафик, журналы веб-серверов и действия пользователей для создания актуальной статистической модели функционирования приложения. Такой подход позволяет перейти от сигнатурного анализа к интеллектуальному, при котором выявляются аномальные запросы и поведение. В сочетании с другими защитными механизмами это позволяет блокировать атаки нулевого дня без дополнительной настройки профиля безопасности
Быстрое и точное выявление основных угроз
PT Application Firewall может отсеивать незначительные события безопасности, группировать сходные срабатывания и выстраивать цепочки развития атак — от шпионажа до хищения данных или установки закладок. Вместо списка из тысяч потенциальных атак ИБ-специалисты получают несколько десятков действительно важных сообщений
P-Code: мгновенная целевая защита
Технология виртуального патчинга позволяет защитить приложение до исправления небезопасного кода. Однако в большинстве WAF создание патчей происходит вручную. Уникальный анализатор исходного кода с функцией генерации эксплойтов (P-Code) позволяет автоматически выявлять уязвимости и создавать виртуальные патчи для PT Application Firewall, а также обеспечивает разработчиков точной информацией об уязвимостях, значительно сокращая расходы на исправление и тестирование
Расширенная защита от DDoS-атак уровня приложений
С помощью алгоритмов машинного обучения продукт автоматически выполняет непрерывное профилирование поведения пользователей. В результате можно отслеживать активности, отличающиеся от нормального пользовательского поведения, включая попытки совершить DDoS-атаки уровня приложений. Информация о подозрительных активностях поступает заблаговременно, чтобы специалисты по безопасности могли принять меры по защите и предотвратить сбои в работе приложения
Защита от программ-роботов (bot mitigation)
Автоматическое профилирование поведения пользователей также позволяет оперативно обнаруживать автоматизированные атаки, осуществляемые с целью кражи уникального контента или размещения несанкционированного контента на защищаемом сайте. При этом PT AF не блокирует поисковые боты, тем самым не нарушая индексацию сайта
Маскирование данных
Администратор может создавать правила определения чувствительных данных, к примеру паспортных данных или номеров банковских карт. Эти правила можно применять для маскировки такой информации от третьих лиц или даже от администраторов PT Application Firewall. Это позволяет добиваться максимального уровня конфиденциальности данных конечных пользователей
Помощь в выполнении требований PCI DSS
И других международных, государственных и корпоративных стандартов безопасности
Fortis — новое поколение VAD-дистрибуции
Надежная основа верных решений в области ИБ и ИТ
Репрезентативная выборка технологий в портфеле Fortis экономит время на проверку гипотез
Доступ к лучшим технологиям на рынке
Проверенные решения российских и уникальные разработки международных вендоров
Логистика, определяющая успех ваших проектов
Высокая скорость и качество логистического обслуживания без ограничений
Расширение границ вашей технической экспертизы
Инвестируем в знания и опыт наших специалистов
Новый уровень возможностей для наших партнеров
Обеспечиваем конкурентные преимущества, находим точки для роста и развития бизнеса
Решаем любые задачи в области защиты приложений
С первых строк кода до публикации и во время эксплуатации