Tóm tắt sản phẩm
Hệ thống Firewall ứng dụng WEB của An toàn Số Ngân Khoa
Theo thống kê của CNCERT, năm 2018 tại Việt Nam có hơn 28.000 trang web bị cài đặt backdoor, hơn 50.000 trang web khác bị lừa đảo và gần 30.000 trang web bị chỉnh sửa nội dung trái phép. Tình hình an ninh ứng dụng web vẫn còn rất nghiêm trọng và cần nâng cấp bảo vệ web ngay lập tức.
Máy chủ phòng thủ ứng dụng web của SilverTech là sản phẩm chuyên dụng về bảo mật ứng dụng web được phát triển đặc biệt bởi SilverTech để giải quyết các vấn đề an ninh liên quan đến ứng dụng web.
new88066
Hệ thống này cung cấp một bộ bảo vệ toàn diện bao gồm quét rủi ro trước, bảo vệ web trong quá trình hoạt động và chống thay đổi dữ liệu sau sự cố, giúp khách hàng xây dựng quy trình xử lý bảo mật web hoàn chỉnh từ cảnh báo rủi ro, bảo vệ trực tiếp đến phân tích dấu vết, đảm bảo an toàn hoạt độ
Đặc điểm sản phẩm
Bảo vệ an ninh Web chuyên nghiệp và chi tiết, đảm bảo trang web không thể bị phá vỡ
Hệ thống tính năng sẵn có bao gồm hơn hai mươi loại tấn công web nguy hiểm như SQL injection, XSS, CSRF, botnet và nhiều mối đe dọa khác, có khả năng nhận diện các cuộc tấn công web nghiêm trọng. tỷ lệ cược Với cấu hình chi tiết, tỷ lệ sai báo cáo thấp và khả năng đối phó với các mối đe dọa OWASP Top 10 và biến thể của chúng, sản phẩm này đảm bảo an toàn hoạt độ
Khả năng giao tiếp ứng dụng xuất sắc, một thiết bị cung cấp nhiều giá trị khác nhau
Cung cấp khả năng cân bằng tải máy chủ, tăng tốc độ ứng dụng web, xử lý HTTPS và khả năng chống DDoS chuyên nghiệp, một thiết bị duy nhất có thể tạo ra giá trị đa dạng trong việc giải quyết nhu cầu bảo mật và giao tiếp ứng dụng web.
Hệ thống bảo mật trang web toàn diện, đảm bảo an toàn cho hoạt động kinh doanh của trang web
Hệ thống bảo mật toàn diện tích hợp ba giai đoạn: dự phòng trước, bảo vệ trong thời gian thực và khắc phục hậu quả, đảm bảo an toàn cho hoạt động kinh doanh trên website. Trước khi cuộc tấn công xảy ra, hệ thống có thể phát hiện lỗ hổng và hướng dẫn quản trị viên sửa chữa; trong quá trình tấn công, sử dụng cả quy tắc tĩnh và đặc điểm logic động để bảo vệ hiệu quả; nếu tấn công thành công, cung cấp nhật ký chi tiết về cuộc tấn công, nhật ký truy cập, báo cáo thống kê và khả năng phòng chống thay đổi dữ liệu để điều tra và khắc phục hậu quả, ngăn chặn tổn hại lan rộng.
Thiết kế độ tin cậy hàng đầu, đảm bảo hoạt động ổn định của trang web
Tích hợp nhiều công nghệ đáng tin cậy như giám sát trạng thái máy chủ, cân bằng tải, bypass phần cứng và khả năng cao trong chế độ song công, đảm bảo sự ổn định và đáng tin cậy trong vận hành của website.
Tính năng sản phẩm
Phòng chống tấn công Web
Khả năng nhận diện các cuộc tấn công web nghiêm trọng thông qua cấu hình chi tiết, có thể đối phó hiệu quả với các mối đe dọa OWASP Top 10 và biến thể của chúng, chẳng hạn như SQL injection, tấn công script chéo (XSS). Nhận diện lưu lượng thực thời, lọc các dòng dữ liệu tấn công, bảo vệ truy cập web bình thường.
Chống thay đổi nội dung tại cổng
Dựa trên nhiều thuật toán, phương án chống thay đổi dữ liệu toàn diện cung cấp chức năng phát hiện và ngăn chặn thay đổi tại cổng, giám sát trang web và bảo vệ chống thay đổi. Phát hiện và ngăn chặn trước khi thay đổi xảy ra, đồng thời khôi phục nhanh chóng sau khi thay đổi xảy ra.
Quét lỗ hổng Web
Hệ thống tích hợp tính năng quét lỗ hổng web chuyên nghiệp, có khả năng phát hiện các lỗ hổng bảo mật của dịch vụ web trước khi xảy ra tấn công và đưa ra khuyến nghị xử lý liên quan, đảm bảo phòng ngừa hiệu quả trước các cuộc tấn công. Đồng thời, hệ thống này cũng có thể theo dõi hành vi quét web, ghi lại và phân tích hành vi quét, ngăn chặn các quét không được ủy quyền, đối phó hiệu quả với các hành vi xâm nhập của hacker.
Bảo vệ vị trí địa lý
Cung cấp danh sách khu vực địa lý, giúp người dùng dễ dàng tạo chính sách bảo vệ dựa trên vị trí địa lý, cho phép lưu lượng hợp pháp đi qua và chặn hoặc giám sát lưu lượng nguồn không xác định và không tin cậy, tăng cường an ninh hoạt độ
SSL proxy và tăng tốc
Khả năng phát hiện và bảo vệ hiệu quả các hành vi tấn công trong lưu lượng HTTPS mã hóa, đồng thời cung cấp chức năng tăng tốc độ ứng dụng web, đảm bảo tính an toàn và đáng tin cậy của máy chủ.
Quản gia thiết bị
Ứng dụng di động "Device Manager" hỗ trợ nền tảng iOS và Android. Sử dụng ứng dụng này, người dùng có thể quản lý từ xa thiết bị WAF, kiểm tra tình trạng hoạt động của thiết bị an ninh bất kỳ lúc nào và nhanh chóng phản hồi các vấn đề an ninh.
Ứng dụng điển hình
Máy chủ phòng thủ ứng dụng web của SilverTech có thể bảo vệ các loại dịch vụ web khác nhau như dịch vụ web trong vùng DMZ, dịch vụ hosting web tại IDC hoặc các loại website khác, đáp ứng tốt nhu cầu bảo vệ an toàn ứng dụng web của các ngành nghề như chính phủ, doanh nghiệp và giáo dục.
