Три основных модуля защиты

Check Risk WAF обеспечивает защищиту сайтов, веб приложений и API. Решение проверяет входящий HTTP/HTTPS-трафик в режиме Reverse proxy (обратного прокси) и передаёт отфильтрованные запросы защищаемым приложениям. Подключение продукта не требует изменения кода сайта.

Модуль	Защита
WAF	OWASP top 10, SQL-инъекции, XSS, выполнение команд, включение файлов, обход путей, протокольные аномалии и другие атаки на веб-приложения
Anti-Bot	Автоматизированные запросы, сканирование, парсинг и спам. Проверка браузера, кнопка, капча-пазл и интеллектуальный выбор проверки
Anti-DDoS	Аномальная нагрузка, массовые соединения и вредоносные источники. Автоблокировка, IP-группы и анализ эпизодов атак

Защиту приложений дополняет встроенный модуль Rate Limit, обновляемые базы фидов, которые включаю в себя перечни опасных IP и User-Agent, проверка поисковых роботов и пользовательские правила безопасности. Условия фильтрации можно задавать по приложению, URL, методу, заголовкам, телу запроса, IP и географии клиента. Такой подход к защите обеспечивает комплексную безопасность веб приложений.

Check Risk incluye la configuración de selección del nivel de protección tanto para todas las aplicaciones como para un sitio individual. El modo de monitoreo permite estudiar las activaciones del WAF antes de habilitar el bloqueo. Para SaaS, el filtrado de red funciona directamente en la infraestructura de Check Risk. En la instalación on-premise, la protección de aplicaciones web se proporciona localmente, incluso hasta en contornos de seguridad cerrados.

Funcionalidades de Check Risk WAF

✓ — función disponible · ✗ — función ausente en esta variante de suministro.