จุดเด่นของผลิตภัณฑ์
หยุดการโจมตีและสกัดกั้นแฮกเกอร์ก่อนที่จะเข้าถึงแอปพลิเคชัน เซิร์ฟเวอร์ และข้อมูลของคุณ
-
เพิ่มเวลาทำงาน ความพร้อมใช้งาน และความเร็วให้สูง
ตรวจจับและป้องกันการโจมตี รับรองความปลอดภัย เวลาทำงาน ฟังก์ชันการทำงาน และการโหลดเว็บแอปพลิเคชันและเว็บไซต์ของคุณอย่างรวดเร็ว
ตรวจจับและป้องกันการโจมตี รับรองความปลอดภัย เวลาทำงาน ฟังก์ชันการทำงาน และการโหลดเว็บแอปพลิเคชันและเว็บไซต์ของคุณอย่างรวดเร็ว
-
การปกป้องข้อมูลที่ละเอียดอ่อน
นอกเหนือจากการปกป้องฐานข้อมูลและปิดบังข้อมูลที่ละเอียดอ่อนแล้ว ยังมีการปกป้องอีกขั้นคือการเข้ารหัสข้อมูลในการส่งโดยการกำหนดค่า Transport Layer Security (TLS) และชุดการเข้ารหัส
นอกเหนือจากการปกป้องฐานข้อมูลและปิดบังข้อมูลที่ละเอียดอ่อนแล้ว ยังมีการปกป้องอีกขั้นคือการเข้ารหัสข้อมูลในการส่งโดยการกำหนดค่า Transport Layer Security (TLS) และชุดการเข้ารหัส
-
ป้องกันภัยคุกคามใหม่ตลอด 24 ชั่วโมง
WAF จะป้องกันช่องโหว่และช่องโหว่ซีโร่เดย์ล่าสุดในเชิงรุก กฎความปลอดภัยสามารถอัปเดตและปรับใช้ได้ตลอดเวลาผ่านคอนโซล
WAF จะป้องกันช่องโหว่และช่องโหว่ซีโร่เดย์ล่าสุดในเชิงรุก กฎความปลอดภัยสามารถอัปเดตและปรับใช้ได้ตลอดเวลาผ่านคอนโซล
-
การรับรองความปลอดภัย
ในฐานะที่เป็นส่วนหนึ่งของกลยุทธ์ความปลอดภัยทางไซเบอร์ของคุณ WAF สามารถช่วยให้คุณปฏิบัติตามข้อกำหนด PCI DSS เพื่อการชำระเงินออนไลน์ที่มีความปลอดภัย
ในฐานะที่เป็นส่วนหนึ่งของกลยุทธ์ความปลอดภัยทางไซเบอร์ของคุณ WAF สามารถช่วยให้คุณปฏิบัติตามข้อกำหนด PCI DSS เพื่อการชำระเงินออนไลน์ที่มีความปลอดภัย
กรณีใช้งาน
WAF ปกป้องแอปออนไลน์และเว็บไซต์ของคุณจากภัยคุกคามที่เกิดขึ้นใหม่ตลอด 24 ชั่วโมง
ป้องกันการโจมตีผ่านช่องโหว่ด้านความปลอดภัยเชิงรุก
WAF ทำการปรับปรุงเสมือนเพื่อสกัดกั้นภัยคุกคามที่ใช้ประโยชน์จากการโจมตีผ่านช่องโหว่ด้านความปลอดภัยที่รู้จักและไม่รู้จักในซอฟต์แวร์หรือปลั๊กอินของบุคคลที่สาม
จุดเด่น
บริการที่เกี่ยวข้อง
การป้องกันการโจมตี DDoS ของเลเยอร์แอปพลิเคชัน
WAF ปกป้องเว็บแอปและเซิร์ฟเวอร์ของคุณจากการโจมตี DDoS จากเลเยอร์แอปพลิเคชันที่ซับซ้อน ซึ่งรับรองความต่อเนื่องทางธุรกิจ ขอแนะนำให้ใช้บริการ Advanced Anti-DDoS (AAD) เพื่อเสริมการป้องกันเพิ่มเติมจากการโจมตี DDoS ขั้นสูง
จุดเด่น
บริการที่เกี่ยวข้อง
ฟังก์ชัน
ฟีเจอร์การป้องกันเว็บไซต์ขั้นสูงสามรุ่น: มาตรฐาน มืออาชีพ และแพลตตินัม
-
การป้องกันการโจมตีเว็บที่ครอบคลุม
ความสามารถของ WAF ช่วยให้คุณระบุและสกัดกั้นภัยคุกคามได้อย่างแม่นยำ และอนุญาตให้คุณกำหนดค่ากฎความปลอดภัยที่แตกต่างกันสำหรับแอปและเว็บไซต์ได้
ความสามารถของ WAF ช่วยให้คุณระบุและสกัดกั้นภัยคุกคามได้อย่างแม่นยำ และอนุญาตให้คุณกำหนดค่ากฎความปลอดภัยที่แตกต่างกันสำหรับแอปและเว็บไซต์ได้
-
การป้องกันโจมตี DDoS CC
ระบุผู้ใช้ตัวจริง กำหนดค่าการจำกัดอัตรา และบล็อกผู้ใช้ปลอม เพื่อลดผลกระทบของการโจมตี Challenge Collapsar (CC) แบบปฏิเสธการให้บริการ
ระบุผู้ใช้ตัวจริง กำหนดค่าการจำกัดอัตรา และบล็อกผู้ใช้ปลอม เพื่อลดผลกระทบของการโจมตี Challenge Collapsar (CC) แบบปฏิเสธการให้บริการ
-
การระบุที่แม่นยำการระบุที่แม่นยำ
WAF ใช้การวิเคราะห์เชิงความหมายและนิพจน์เหตุผลเพื่อระบุการรับส่งข้อมูลที่ดีและไม่ดีอย่างแม่นยำ
ซึ่งช่วยลดความผิดพลาดในการตรวจจับได้เป็นอย่างมาก
WAF ใช้การวิเคราะห์เชิงความหมายและนิพจน์เหตุผลเพื่อระบุการรับส่งข้อมูลที่ดีและไม่ดีอย่างแม่นยำ ซึ่งช่วยลดความผิดพลาดในการตรวจจับได้เป็นอย่างมาก
-
ป้องกันการโจมตีแอปพลิเคชัน HTTP หลากหลายวิธีป้องกันการโจมตีแอปพลิเคชัน HTTP หลากหลายวิธี
กำหนดค่า WAF เพื่อตรวจจับและสกัดกั้นการโจมตี รวมถึงการโจมตีแบบแทรก SQL, XSS, การรวมไฟล์, การข้ามผ่านไดเรกทอรี, การเข้าถึงไฟล์ที่ละเอียดอ่อน, การแทรกคำสั่ง/รหัส, การอัปโหลดเว็บเชลล์ และการเจาะช่องโหว่ด้านความปลอดภัยจากบุคคลที่สาม
กำหนดค่า WAF เพื่อตรวจจับและสกัดกั้นการโจมตี รวมถึงการโจมตีแบบแทรก SQL, XSS, การรวมไฟล์, การข้ามผ่านไดเรกทอรี, การเข้าถึงไฟล์ที่ละเอียดอ่อน, การแทรกคำสั่ง/รหัส, การอัปโหลดเว็บเชลล์ และการเจาะช่องโหว่ด้านความปลอดภัยจากบุคคลที่สาม
-
เนื้อหาละเอียดที่มีความยืดหยุ่นเนื้อหาละเอียดที่มีความยืดหยุ่น
คุณสามารถกำหนดนโยบายการจำกัดอัตราได้อย่างยืดหยุ่นตามที่อยู่ IP และคุกกี้
คุณสามารถกำหนดนโยบายการจำกัดอัตราได้อย่างยืดหยุ่นตามที่อยู่ IP และคุกกี้
-
การปรับแต่งการปรับแต่ง
คุณสามารถปรับแต่งเนื้อหาของหน้าเพจที่ถูกส่งคืนได้ตามความต้องการของคุณ
คุณสามารถปรับแต่งเนื้อหาของหน้าเพจที่ถูกส่งคืนได้ตามความต้องการของคุณ
-
การตรวจสอบความปลอดภัยด้วยภาพ
ใช้คอนโซลที่ใช้งานง่ายของ WAF ดูข้อมูลความปลอดภัยตามเวลาจริงเพื่อเพิ่มการรับรู้ท่าทีภัยคุกคามของคุณ
ใช้คอนโซลที่ใช้งานง่ายของ WAF ดูข้อมูลความปลอดภัยตามเวลาจริงเพื่อเพิ่มการรับรู้ท่าทีภัยคุกคามของคุณ
-
การควบคุมการเข้าถึงที่ปลอดภัย
WAF ช่วยให้คุณสามารถกำหนดการควบคุมการเข้าถึงตามพารามิเตอร์และตรรกะได้อย่างแม่นยำเพื่อปรับแต่งการป้องกันของคุณ
WAF ช่วยให้คุณสามารถกำหนดการควบคุมการเข้าถึงตามพารามิเตอร์และตรรกะได้อย่างแม่นยำเพื่อปรับแต่งการป้องกันของคุณ
-
การกำหนดค่ากฎจากส่วนกลางการกำหนดค่ากฎจากส่วนกลาง
กำหนดค่า ปรับใช้งาน และจัดการกฎความปลอดภัยหลายข้อได้อย่างง่ายดายสำหรับแต่ละสถานการณ์
การโจมตี
กำหนดค่า ปรับใช้งาน และจัดการกฎความปลอดภัยหลายข้อได้อย่างง่ายดายสำหรับแต่ละสถาน
การณ์การโจมตี
-
สถิติตามเวลาจริงสถิติตามเวลาจริง
รับข้อมูลเชิงลึกที่นำไปใช้ได้จริงอย่างรวดเร็วด้วยการมองเห็นเหตุการณ์ความปลอดภัยตามเวลาจริง และช่วยให้ผู้ดูแลระบบความปลอดภัยเจาะลึกลงไปในการแจ้งเตือนและบันทึกการโจมตี
รับข้อมูลเชิงลึกที่นำไปใช้ได้จริงอย่างรวดเร็วด้วยการมองเห็นเหตุการณ์ความปลอดภัยตามเวลาจริง และช่วยให้ผู้ดูแลระบบความปลอดภัยเจาะลึกลงไปในการแจ้งเตือนและบันทึกการโจมตี
-
เงื่อนไขพารามิเตอร์ที่หลากหลายเงื่อนไขพารามิเตอร์ที่หลากหลาย
คุณสามารถกำหนดค่าชุดค่าผสมต่าง ๆ ของพารามิเตอร์ HTTP ทั่วไปได้ เช่น IP, URL, Referer, User-Agent และ Params
คุณสามารถกำหนดค่าชุดค่าผสมต่าง ๆ ของพารามิเตอร์ HTTP ทั่วไปได้ เช่น IP, URL, Referer, User-Agent และ Params
-
เงื่อนไขตรรกะเหลือเฟือเงื่อนไขตรรกะเหลือเฟือ
คุณสามารถบล็อกหรืออนุญาตให้มีปริมาณการใช้งานตามเงื่อนไขตรรกะได้ เช่น "Include", "Exclude", "Equal to", "Not equal to", "Prefix is" และ "Prefix is not"
คุณสามารถบล็อกหรืออนุญาตให้มีปริมาณการใช้งานตามเงื่อนไขตรรกะได้ เช่น "Include", "Exclude", "Equal to", "Not equal to", "Prefix is" และ "Prefix is not"
เอกสารประกอบ
เรียนรู้เพิ่มเติมเกี่ยวกับ Web Application Firewall