Protección de sites y API desde el edge
WAF: Seguridad y visibilidad frente a las amenazas
Nuestro WAF de nueva generación analiza el tráfico en tiempo real en busca de peticiones maliciosas y riesgos de seguridad, protegiendo tus sites y tus API de los ataques de aplicación y de la explotación de vulnerabilidades. Te ofrece visibilidad sobre las amenazas para actuar inmediatamente frente a ellas. Y todo ello de manera sencilla y accesible.
La tecnología de nuestro web application firewall detecta y bloquea el tráfico malicioso sin necesidad de definir reglas y garantizando la latencia mínima sin dejar de proteger las aplicaciones web.
Esta funcionalidad se integra dentro de nuestra suite de ciberseguridad Perimetrical.
Fácil de usar
Nuestro WAF de nueva generación es un firewall de aplicaciones web integrado con nuestra plataforma y compatible con otras. No requiere de instalación en tu infraestructura y te otorga protección al instante. Cuentas, además, con un equipo de soporte real en español e inglés que te acompaña siempre, sea cual sea tu nivel técnico, para facilitarte las cosas.
Precios
Con nosotros no hay facturación por reglas; puedes personalizar lo que necesites sin coste adicional. Nuestra facturación es por requests que bajan al origen.
Seguridad frente a amenazas avanzadas
Nuestro WAF protege frente a ataques de aplicación conocidos como inyección de SQL (SQL Injection), XSS y CSRF y frena ataques avanzados más allá del top 10 de OWASP. También te defiende ante apropiación de cuentas (ATO). Es un gran complemento de los sistemas anti-DDoS de nuestra plataforma, con los que crea una protección frente a un gran número de ataques a nivel de red y de aplicación.
Protección personalizable
Puedes configurar la protección de todos tus sites y aplicaciones individualmente y bajo las condiciones que quieras, defendiendo tu origen frente al tráfico malicioso.
Analítica en tiempo real
Aporta una visibilidad que permite adaptar de manera inmediata la seguridad de sites y la seguridad de aplicaciones en función de las circunstancias de cada momento.
Interoperabilidad
Entregamos los logs en tiempo real, lo que te permite integrar los datos de tráfico y ataques en sistemas de seguridad como un SIEM o en sistemas de big data y business intelligence.
Adaptabilidad
Puedes desactivar temporalmente nuestro WAF de manera muy fácil si necesitas que las respuestas lleguen en su forma original. También puedes activar el modo de solo detección, que identifica las requests consideradas peligrosas aunque permite su paso. Esto te posibilita realizar pruebas preliminares para detectar falsos positivos y establecer las excepciones necesarias.
Granularidad
Puedes activar o desactivar nuestro WAF por cualquier elemento en la request, incluida la localización geográfica, lo que te permite establecer políticas más restrictivas o más laxas según países. Además, puedes activar el WAF solo en determinadas IP para poder testarlo sin afectar al grueso de los usuarios.
Funcionalidades clave de nuestro WAF de nueva generación
FUNCIONALIDADES GENERALES
- Integrado con nuestra CDN e integrable con otras
- Configurable vía VCL
- Analítica en tiempo real
- Entrega de logs
- Envío de notificaciones personalizadas
FUNCIONALIDADES DE SEGURIDAD
- Soporte de varios niveles de seguridad
- Modo estricto y modo solo detección
- Cifrado TLS
- Bot management (captcha, cookie, Javascript)
- Rate limit
- Firmas personalizadas
- Integrado con nuestra CDN e integrable con otras
- Configurable vía VCL
- Analítica en tiempo real
- Entrega de logs
- Envío de notificaciones personalizadas
- Soporte de varios niveles de seguridad
- Modo estricto y modo solo detección
- Cifrado TLS
- Bot management (captcha, cookie, Javascript)
- Rate limit
- Firmas personalizadas
¿Quieres saber más de nuestro WAF?
Aquí tienes la ficha de producto: