Система Positive Technologies Application Firewall разработана в качестве ответа на самые современные вызовы, возникающие при защите веб-порталов, ERP-систем и мобильных приложений. PT AF обеспечивает непрерывную проактивную защиту веб-приложений от большинства атак, включая OWASP Top 10, WASC, автоматизированные атаки (включая скрапинг), атаки на стороне клиента и атаки нулевого дня.
Решение основано на мощных инновационных технологиях и исследованиях в сфере кибербезопасности, проводимых экспертами Positive Technologies уже более 15 лет.
PT Application Firewall использует всестороннюю схему защиты со множеством специализированных модулей и механизмов:- HMM — самообучающийся модуль для блокировки атак нулевого дня и автоматизации работы приложения.
- WAF.js — модуль для защиты от атак на стороне клиента (XSS, DOM XSS, CSRF) и от программ-роботов разной степени сложности — даже от тех, которые могут исполнять JavaScript-код, эмулируя браузер. WAF.js также обнаруживает инструменты взлома, запущенные на стороне клиента в момент обращения к защищаемому приложению.
- Модуль P-Code выявляет уязвимости в исходном коде приложения и автоматически формирует правила для блокировки атак на эти уязвимости (виртуальные патчи).
- Защита от программ-роботов позволяет оперативно обнаруживать автоматизированные атаки, осуществляемые с целью кражи уникального контента или размещения несанкционированного контента на защищаемом сайте, при этом PT AF не оказывает влияние на активность «хороших» программ-роботов.
- М-Scan — модуль для автоматического сканирования загружаемых и скачиваемых пользователями файлов на антивирусных ядрах.
- Пассивный сканер идентифицирует компоненты приложений (CMS, фреймворки, библиотеки) для настройки модуля нормализации и обнаружения утечки данных, а также известных уязвимостей на базе словаря CVE.
- BlackBox Scanner осуществляет динамическое тестирование безопасности приложений (DAST): идентифицирует компоненты приложений, участвует в подготовке самообучающегося ядра и обнаружения уязвимостей в приложении.
- Rule Engine — механизм, который позволяет администратору самому создавать правила, в том числе для всех известных уязвимостей из словаря CVE.
- SOA Firewall — модуль анализа XML для противодействия атакам на распределенные веб-сервисы.
Ключевые преимущества
Автоматическая блокировка атак нулевого дня
Мощные алгоритмы машинного обучения позволяют определять известные и неизвестные атаки, включая атаки нулевого дня.
Точное выявление основных угроз
Механизмы корреляции PT AF в разы уменьшают количество ложных срабатываний, идентифицируя самые важные инциденты. Возможность выстраивать цепочки атак также упрощает расследование инцидентов.
Мгновенная целевая защита
Уникальный встроенный модуль анализа исходного кода P-Code обнаруживает уязвимости и мгновенно блокирует атаки на них. PT AF также может быть интегрирован с анализатором кода PT Application Inspector для обеспечения безопасного процесса разработки.
Расширенная защита от DDoS-атак уровня приложений
С помощью машинного обучения PT AF выполняет непрерывное профилирование поведения пользователей. Это позволяет отслеживать аномальную активность, включая попытки DDoS-атак уровня приложений, и оперативно принимать меры для защиты.
Соответствие требованиям
Помощь с выполнением требований PCI DSS и других международных, государственных и корпоративных стандартов безопасности.
Дополнительные возможности
Многоуровневая защита
PT AF может быть интегрирован с системами безопасности сетевого уровня (Check Point, Arbor), что позволяет обеспечить защиту всей инфраструктуры организации.
Высокая эффективность
Благодаря автоматизации PT AF позволяет экономить время и ресурсы. Среди возможностей переключение между режимами развертывания в один клик, удобная настройка политик безопасности, их сохранение и использование для новых ресурсов.
Еще больше защищенности благодаря пониманию бизнес-логики
PT AF анализирует данные в различных форматах (XML, JSON и т. п.) и проверяет их на наличие фрагментов, потенциально опасных для бизнес-логики приложения. Это позволяет отличить атаки от обычных операций и своевременно их блокировать.
Максимальная конфиденциальность данных
PT AF позволяет скрывать (маскировать) персональные данные конечных пользователей, такие как номера платежных карт или данные паспорта, от третьих лиц и даже от администраторов PT AF.
Доступность
PT AF можно развернуть как аппаратное или виртуальное устройство. Продукт также полностью готов для работы в качестве облачного сервиса в моделях SaaS, VAS и MSS и доступен в облачной среде (Microsoft Azure).
